CPE 设备疑似被入侵, WIFI 被打开且有未知设备连接,怎么排查问题? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yichimai

CPE 设备疑似被入侵, WIFI 被打开且有未知设备连接,怎么排查问题?

  •  
  •   yichimai 2021 年 7 月 7 日 3143 次点击
    这是一个创建于 1753 天前的主题,其中的信息可能已经有所发展或是发生改变。
    迫于单位的 wifi 使用体验实在是太烂,自己上海鲜市场买了个 2 手的 4g 路由器,然后在某宝买了个物联网卡
    (不要问为什么网络不用有线接入,问就是单位明令禁止)

    CPE 的具体型号是中兴的 MF253S
    cpe 的 wifi 刚买来用的时候就被我关掉了,lan 口接了个路由器,昨天突然发现设备的 wifi 指示灯开着,进入管理后台看见设备列表有一台我不认识的 oppo 手机。发现此问题后我立即把所有关联的设备全部更换了一遍密码,今天上班的时候又发现了这个问题。

    1 、CPE 的 WIFI 被我关掉了,只留有一个 lan 口接着路由器
    2 、路由器的 wifi 设置了强密码,且昨天发现疑似入侵现象后,修改过一次 WIFI 密码
    3 、路由器只有我自己用,没有分享给任何人,没有安装 WIFI 钥匙

    我逐渐怀疑是不是这台设备型号本身有什么毛病还是留了后门,现在暂时还没有什么思路,姑且把 CPE 的系统日志记录功能打开了,继续观察
    第 1 条附言    2021 年 7 月 8 日
    破案了,原来根本没什么入侵,就是设备 BUG 闹的乌龙 QAQ

    1 、wifi 为什么会被打开?
    答:设备 BUG,设置了定时休眠,设备自动唤醒的时候会莫名其妙把 wifi 打开。
    昨天下班之后拿回家用,想排除设备被通过 WIFI 入侵的可能性(入侵的人总不至于跟踪到我家吧),早上起床发现 wifi 又开了,设备设定了深夜定时休眠,于是怀疑是休眠,测试后确认是休眠导致的。

    2 、为什么有未知设备连接 wifi?
    答:设备用的是默认的 wifi 密码,应该是同型号统一的,随便弄个 wifi 万能钥匙就搞定了
    因为本来就没想用它的 wifi 功能,所以一开始禁用 wifi 的时候也没想改掉 wifi 密码
    14 条回复    2021-07-09 10:15:49 +08:00
    shikkoku
        1
    shikkoku  
       2021 年 7 月 7 日
    那你把这台 CPE 设备转移到别的地方后台还有没有那台不认识的设备?
    trepwq
        2
    trepwq  
       2021 年 7 月 7 日 via iPhone
    现在手机一般都有随机 mac 地址功能,这会导致设备厂商识别错误。看看是不是这个原因
    acbot
        3
    acbot  
       2021 年 7 月 7 日
    CPE 有没有 QSS/WPS 功能 或者说 CPE 有没有 MAC 绑定过滤功能 只放行 自己的 MAC 不就行了
    yichimai
        4
    yichimai  
    OP
       2021 年 7 月 7 日
    @trepwq 一、这个设备的 wifi 我是禁用掉的。二、我没有任何终端通过 wifi 连接过它
    yichimai
        5
    yichimai  
    OP
       2021 年 7 月 7 日
    @shikkoku 今晚下班拿回家通电看看情况,目前比较怀疑可能是因为办公室距离大学的科研楼比较近,可能是哪个学生搞事情蹭我网
    yichimai
        6
    yichimai  
    OP
       2021 年 7 月 7 日
    @acbot 主要是不知道它是怎么进来打开我的 wifi 开关的
    xinJang
        7
    xinJang  
       2021 年 7 月 7 日
    1.关闭 wifi 是否伪关闭,实际还开着。如果是,那理论上可以通过 wps 快速连接(俗称跑 pin)
    2.虽然 2.4g 路由覆盖范围不小,但一般这类 cpe 内部都可以查看设备连接信号强度吧(直接找人问他怎么连接上的不就行了,通过办公室这点关系应该有吧)
    gy6221
        8
    gy6221  
       2021 年 7 月 7 日
    会不会是有同事直接接上网线进后台开的?
    hello365
        9
    hello365  
       2021 年 7 月 7 日
    路由器开了 wps,被破解了 pin 吧,改了密码不管用。
    yichimai
        10
    yichimai  
    OP
       2021 年 7 月 8 日
    @xinJang 应该是隔壁楼的学生用万能 wifi 钥匙之类的软件连上来了,详情看附言,谢谢你的建议
    iamvx
        11
    iamvx  
       2021 年 7 月 8 日
    @yichimai 你 wifi 都没开他有 wifi 钥匙怎么连你 wifi ? wifi 钥匙也必须能扫到 wifi 信号才能连上啊。
    yichimai
        12
    yichimai  
    OP
       2021 年 7 月 8 日
    @iamvx 大佬你漏看附言啦,wifi 被打开是因为休眠的 BUG 导致的
    xinJang
        13
    xinJang  
       2021 年 7 月 9 日
    @yichimai 汗,是我想复杂了。哈哈,WarDriving 习惯了
    shikkoku
        14
    shikkoku  
       2021 年 7 月 9 日
    @yichimai #10 万能钥匙一般只能对应上传者的 mac 地址和密码吧?还能按照设备品牌的默认弱口令密码破的?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     935 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 60ms UTC 19:14 PVG 03:14 LAX 12:14 JFK 15:14
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86