|
|
1 S9 O4 v, G8 E4 z$ i1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
: t0 S+ `; t$ J2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字
( R2 Z' H7 }& {1 l3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin. c; m) o5 H' C) d7 C: T: D8 _
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
}8 U0 ]. y4 o; r2 S5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存2 a1 N) R" S( t; R9 B
! ]7 W2 T9 ^! V$ Y二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制
8 ^' z1 _* H& V {* N1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
/ L O; l6 K1 M2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
* U7 a( Z3 w5 {' D. w# r8 P& C7 ]3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉4 s5 Z9 ]& \* o4 t z1 a& T4 I# y
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制2 }0 n5 a; _% A: y6 h/ M
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存& i4 c: T& [0 u! |: U1 E
, k! ]9 i) \+ D4 `2 e
: W4 a; D. E" H9 j8 K三、开启光猫自动拨号# _7 z! M5 a2 o
新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里& W d k9 ?+ `- V. V& [! @8 I" e
上网账号和密码，然后点创建或保存，搞定。6 b4 E2 S6 u/ O. u# k& P/ B6 G
0 R5 T$ u: h9 {
3 ? l! ]3 {& ?* @* k) p3 `$ p
4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0
# V0 A& z' W2 _# p, J
' M* s: R0 r; F. x6 B5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址17 q. `, \# s" l- \ K. w
; V9 G* a0 E i! P
电信DNS 61.128.128.68 61.128.192.68
1 A5 ?7 h+ h) D& Y2 y" s, d% e: c: k" I% s" i/ H5 _7 r
http://192.168.1.1/hidden_version_switch.gch切换配置文件3 G) V: A7 i- ]
2 X }" }$ r" m9 Y: H===首先说明几点：, `7 n3 z+ p) \2 M. Y
1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。
' X8 v* j% Q* U" B( G5 ?: R2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
; Y3 \% z3 `$ I W# w 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1 + s: Y1 b1 p2 O- @; X7 O% i
3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒
5 S! S$ N5 u. `
3 }: e. ^! d8 @( N===破解方法：
: V$ L4 s, T7 c3 ?用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，9 ~0 Y4 T* Z$ p, s+ R
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以3 y( s# S. D* |' L; R
只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：
z3 K; i5 l" g) g+ V4 e2 O! U
8 f9 _+ E7 g7 {% |% Y<Tbl name="CltLmt" RowCount="9">
N1 b, U8 `6 N4 L. V<Row No="8">6 y5 L, a% e5 ^
<DM name="ViewName" val="IGD.CltLmt9"/>
: @0 W( v$ A, n2 S; S<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制
9 C' p% h$ c1 J<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端- u4 i# R! B* A0 d
<DM name="Max" val="4"/> ---->> 就是限制最大数量/ [" n1 g/ g3 X5 B: k# @
</Row>
2 [; R/ Z0 J6 t: J8 _</Tbl>8 n e5 {! U/ J0 K1 B- x
. K/ A: k( k5 e
另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，0 @1 u# r0 k) t& k, r& P/ J) u- t, M2 g
明了。7 w8 a. Q' ^2 p/ B8 F
! Q6 R8 z) a9 _" D& f0 x) t
RG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：
/ O+ ]# W7 x, i, a+ Y' P% a5 n! ?: S1 P4 J' K& {7 k
http://192.168.1.1/mwbcfg.html) u' s4 z9 r; g; K
: @: f: b! @8 Y5 y& W0 f: @8 y补充一些有用的其它修改项目：
; X/ `# J; \0 f0 t/ P. U$ d4 j* ]4 j& O
1. 搜索 “UserIF”，延长 网页登陆超时保护
+ }- m5 P, z# {. L/ A3 B6 o, c4 \1 t# ~9 h
<Tbl name="UserIF" RowCount="1">; f2 k" \) T/ U# A! h
<Row No="0">
( K5 b: \1 _0 S8 x4 o3 N8 U<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。. C4 v! |0 K v1 p+ T
<DM name="Language" val="2"/>
; I3 X: T" \) b, R& Z</Row>
9 u0 z& O+ e) T! L0 N. J8 R0 c0 O! r
2. 搜索 “UserInfo”，修改 网页管理员密码
2 `1 r2 n% m6 @0 k$ G+ V3 k$ `6 K$ z/ T% w* q6 D1 d. @( }! L) g
<Tbl name="UserInfo" RowCount="4">
; `2 i4 D- y: q<Row No="0">
' f" ?! S1 I6 |/ k<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>3 a; s: _* m! I8 T8 j( J
<DM name="Type" val="1"/>
; F, l+ `( t# Q1 q: M<DM name="Enable" val="1"/>! R) c5 R" ^3 v% [' k
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
0 i: t% a) K1 r. K' B<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。
$ e7 J& r; [! G% G2 x4 B) K9 }<DM name="Right" val="1"/>/ y* ?$ g" t) u! Y: J1 |9 \( @# F
</Row>$ E+ o( n2 T0 y9 T) [" n) r
/ l7 o% g: T6 g3 [' p) [
3. 搜索 “telnet" , 修改 telnet 配置
2 i2 p( a; O& d
3 t0 ~0 G$ g$ t( \% v: v$ w<Tbl name="TelnetCfg" RowCount="1">
! c2 c; b. d' t9 [9 P/ \ D$ u' P6 X<Row No="0">0 b; b% R T& g# C* j
<DM name="TS_Enable" val="1"/># g6 G) K4 R) Q1 r5 t+ [2 o
<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问
1 N; `! T5 c0 Y% e3 K0 P<DM name="Lan_Enable" val="0"/>, C: T" R, _9 J. q! Z& t: c
<DM name="TS_Port" val="23"/> ---------->> 端口/ C) j2 g3 Q% R
<DM name="TS_UName" val="root"/> & W V$ b- s8 ~6 v1 O& k6 n
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击
" j9 v: |& u" _8 X<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住
$ _3 Y! i4 h; A+ C% ~5 s<DM name="ProcType" val="0"/>
5 R" Y0 c% Q. }3 I& K</Row>
6 f( ]( Z" {* F2 D: ?3 f4 a9 j o! g2 C
4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：
! {6 M7 n9 K( f" [- p3 z Q; k( G7 S: G0 e' m$ H" n7 _ G
<Tbl name="FTPServerCfg" RowCount="1">. Z1 I9 N2 m' b
<Row No="0">' m" n% l% r1 ^. A8 k
<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器9 F- W- Y& Y6 g2 J- G/ A6 Q/ Q) F
<DM name="ServerPort" val="21"/>
' V6 }, J8 K! }; \7 |% m. P; w<DM name="WanIfEnable" val="0"/>
7 X R) g# `) M3 @# y7 i c/ F* F) }<DM name="FtpAnon" val="0"/>
) A% a4 h4 D' `1 g- o. R/ w3 F; z4 l, C+ }<DM name="WanID0" val=""/>
1 r- j) q- J! r( b<DM name="WanID1" val=""/>
$ i O% S" F/ \8 G" G6 z8 ], `<DM name="WanID2" val=""/># S" s0 L, {+ p1 k4 I
<DM name="WanID3" val=""/>
3 a* w7 k- j( _! m- K2 @4 N) r5 f<DM name="WanID4" val=""/>
# }5 g5 g1 a8 y1 c& _, A' K<DM name="WanID5" val=""/>- R7 E% S4 Z, f9 @: U
<DM name="WanID6" val=""/>
5 U2 ` y+ w8 e0 T; o<DM name="WanID7" val=""/>* H" f( b( f+ Y* q
<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些
* D' U! {9 d" H8 h. m<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些
" K* U4 i# f' Q7 g6 _( ]7 C1 J2 z<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧
5 H" b, B. z# [4 W& J</Row>, ^! E/ G' W& S j: |
</Tbl>
, `; V( ?! v% z<Tbl name="FTPUser" RowCount="8">
9 H9 ?; R8 h* e' c<Row No="0">7 ^- v; N. T* f! X
<DM name="ViewName" val="IGD.FTPUSER0"/>3 w: ~/ H/ c# |$ T" D& w7 S
<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码
7 y* L# k0 q8 t H) q( A<DM name="Password" val="admin"/>
) r$ M8 h0 n* {8 T% f; B0 l6 b& \<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统
8 M$ p& S: p0 t, |6 }- R5 S<DM name="UserRight" val="3"/>
0 i) W' Y# b& @5 B& K</Row>
& _5 _/ J9 A. c# v
9 z m9 A: V3 Q! B o& d3 ?" o7 |( E' \/ W9 U; i2 i
* @. {4 E. ^0 d: j' } V: T$ c* }6 q
5 Z5 Z. @- q) p+ O T" {
: b) {3 ~2 P3 G
补充内容 (2012-8-17 20:36):. U* f* h* ~- E: d; l
5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。
, {; e* K/ C o3 [2 q/ P- {! `
9 y* O8 P. g7 [" m. ]<DM name="EnablePassThrough" val="0"/> --> 改1 ' W, x4 C2 Y6 u4 d4 h
* H; t" s) X) t8 ~补充内容 (2012-8-17 20:39):
( Y' [ J* `- Y5 W s+ R6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式$ Q5 d" e+ m" r/ h! ~. S. @/ k8 _
- E! H2 w" F7 f d5 e* ]" x6 P1 P/ @7 O<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能4 ` o- X6 c/ `! h9 b2 ~
- i9 Y: {, t) u" P5 s& @* o& W2 U( j, y, h
补充内容 (2012-8-17 20:40):4 ?7 i+ t9 N1 j' z% E8 @' J, L
<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制
5 M9 t; M4 p( t5 g0 ]7 n
. j; d- ?$ {6 a& Z
& R! v$ L4 ?1 r- b. T
q4 ~% r: y) k补充内容 (2012-8-17 20:41):! m9 A' q/ l$ I* Z
<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式
- `+ }2 a: A: L# E8 F<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡
" x4 F9 l; Z3 r5 s% b( Z8 q! a& d9 g i' f% X* {1 e9 c4 B" R3 @
补充内容 (2012-8-17 20:44):
, c/ Z, o% O0 m说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆
( N. F/ A* L& K2 B/ r- e' U/ i4 F8 o2 V8 d& h1 n% o
补充内容 (2012-8-17 20:51):; ]" p T* W& Y1 p
关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1
: ?2 t8 A: |1 h2 V7 l1 s/ u2 z0 _! ?) h& Z6 M, w
|
评分
-
查看全部评分
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2012-10-17 21:30:49