当前位置:首页 > 网络相关 > 中兴光猫F460的命令操作以及安全设置

中兴光猫F460的命令操作以及安全设置

作者:星之宇 ┊ 时间:2013-7-24 9:57 ┊ 分类: 网络相关 ┊ 阅读:22766 ┊ 评论:3

这次是我使用的中兴光猫F460的来演示的,文件也来自这个光猫,硬件版本是3.0,软件版本是2.3,应该算是最早的几批F460吧,文件也比较全,而且telnet的密码原始也是root。这里我就不再说如何破解F460了,只说说破解之后的安全设置,以及一些操作命令。


F460用telnet进去后如何看U盘?

u盘插到猫的usb口 然后进入MNT目录就有了,一般是usb1_1就是U盘。

注:在这些情况下U盘可能无法被识别到:U盘做过启动or有隐藏分区,分区格式不是FAT的。


想要有web_shell_cmd.gch这个命令行页面,现在很多的光猫没有这个页面了,如何重新弄出这个页面呢?

----------------(以下方法仅供测试研究,不100%保证可以,因为没有这种猫无法测试)----------------------------

肯定要复制web_shell_cmd.gch文件到/home/httpd文件夹下。

文件下载:百度网盘(其中F460就3个文件,Httpd是所有的文件),可以通过U盘或者wget下载多是可以的。

U盘拷贝:cp /mnt/usb1_1/web_shell_cmd.gch /home/httpd(据说可能还需要common_gch.gch ,pageinfo_func.gch这两个文件,这个要文件要备份,好像没有web_shell_cmd.gch的也是有这2个文件的

本地自建FTP服务器使用wget下载:wget ftp://192.168.1.2/web_shell_cmd.gch


安全性能说明以及设置:(这里主要讲讲用F460来共享上网的)

影响F460的安全性问题主要有2个:telnet帐号密码,还有web_shell_cmd.gch来获取信息以及修改配置的问题。

1、telnet帐号密码安全,可以通过web_shell_cmd.gch来修改。

查看root帐号密码,可以用sendcmd 1 DB p TelnetCfg

修改root帐号,可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX

修改root密码,可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX

2、web_shell_cmd.gch这个功能的。

其实现在的很多光猫删掉这个文件应该说是正确的,因为有这个文件在,不管你如何设置超级管理员密码(telnet密码),局域网内的任何电脑多可以通过这个文件来获取超级密码(telnet密码),从而登陆光猫中。

删除web_shell_cmd.gch的命令:rm -i /home/httpd/web_shell_cmd.gch (以后操作可以在telnet命令行进行,因为web_shell_cmd.gch能用的命令,telnet命令行下多可以使用

当然删除前的备份你要备份也是可以的,备份cp /home/httpd/web_shell_cmd.gch /home/httpd/web_shell_cmd.gchbak

目前有 3 条评论
avatar
游客 2015-12-12 20:47回复3楼
都是浮云。改telnet登录密码,端口,改超级管理员帐号密码,关tr069.甚至改掉itms下发数据通道,都没有用,真要硬来给你恢复,分分钟的事情。
因为不管是哪样都只能 防止管理员远程操控设备发起重置请求(Quest) ,没请求就响应(Resbonsive),你设备也就不会收到重置命令。

问题是即便你堵上了一切quest通路,那边只要想,完全可以主动把一条重置命令往你的设备上send.分分钟给重置
avatar
行业分析报告 2013-08-09 16:17回复2楼
第一次访问博主博客 感觉还不错 留言支持下
avatar
www.zygkyb.com 2013-07-30 00:26回复1楼
看起来好复杂,还是图形操作的好