|
|
发表于 2012-10-17 21:29:02
|
显示全部楼层
重庆的兄弟啊 命苦啊 4 H" k# `3 S$ z' d) G
偶也是巴国城刚装了光猫啊 , w2 z$ c' r& G
以下是帖子收集的 你慢慢看 密码什么的全都能搞定 就是iTv设置还没搞懂 你那里的vlan id能分享一下嘛 I# e: M$ p" c7 O/ i) r
% n- s, Y9 G$ n) [
& l$ A( X0 ?% b. x1.打开浏览器http://192.168.1.1/web_shell_cmd.gch0 Q0 G9 Y$ y1 G! m' l9 J
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字
3 I) }4 s( a5 Q3 ~* V8 |0 o3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin+ K. s, g3 q2 w4 l" Y% r4 w
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
$ _( L% Z; r. m: ?( p5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存3 N1 ?5 F1 a& f% a# I- ]% y. r V/ Q, h. M
3 U4 w7 o; b4 b6 [2 ^1 K
二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制% z2 w1 p* j$ I+ \+ O/ w- H
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch. T% u# A: m& ?4 T
2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制; S8 ?! S+ k, ^5 K% `/ N8 L6 r
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉
7 @+ ^' G; c/ ]0 I* ?! ?4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制7 K/ w. O t) j" ^+ j# [9 L" o
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
$ a, u3 ?+ O* i' G! [; P9 |( E
6 o8 \$ \; U) B2 M, K
' K9 o9 n+ g5 t三、开启光猫自动拨号( P) }8 t8 k6 g. \+ b2 S/ c' u
新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里) U/ A. [, x/ B$ |/ ~! ^
上网账号和密码，然后点创建或保存，搞定。
( \: D8 |5 N" P, [/ u
+ m! M* k- S, j- Q! j
- ~5 r# F' v* m4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0
) {6 x. n( y) r' y0 G3 b" d) [5 J: e9 D0 B0 p6 M
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1
+ c$ o- k7 ^ {9 B- q2 `; _
t* D% X( u& a8 ~7 D电信DNS 61.128.128.68 61.128.192.68
# ^) |, ]+ D' b- j+ x9 Z! O% i# J
+ T- K0 h3 ^) u, T& ` http://192.168.1.1/hidden_version_switch.gch切换配置文件4 z; \: I, ~$ A; |# l: ?# B
) d* A* Y n+ O5 u) `) d/ v- b===首先说明几点：% _9 J( h; N' s; Q7 S1 n
1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。: ?" l2 d6 A6 G! F0 p( Q, i
2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
( k( Z5 D3 v0 D! T, O4 ? b% U" b 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1
# E! a E, c1 e3 I4 c3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒* P+ L3 Y* h" @7 i! z
7 q& b/ B5 m. U+ M; i
===破解方法：2 l9 D4 F" v- p& U$ E" V
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，
& {& E/ [# p5 L% L/ l% RIGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以% e( a8 k h9 j* G0 d: P8 X* y( A3 z
只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：# `* O6 i( j* s3 r
$ r6 V; m9 x( F# g5 G+ x' p<Tbl name="CltLmt" RowCount="9">0 F5 W& P7 {: L! b$ R# _/ ^( S4 w
<Row No="8">; r/ b) x" ]0 Q2 I) B8 c
<DM name="ViewName" val="IGD.CltLmt9"/>/ Y) ^' g" k8 o" ]
<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制$ q6 F& ]* h4 s2 O
<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端 [2 D3 M( m: Y2 L
<DM name="Max" val="4"/> ---->> 就是限制最大数量
5 D$ U* T5 w! e, H0 A5 X D) n7 b</Row>
/ w# ], r; }; x* K* A! }! O</Tbl>4 g) }& w+ q- S/ [, i" h% y
4 Q6 a3 G* b7 I: k# ]0 ~" L
另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，9 L/ U) n/ D2 i/ P
明了。
9 v& n4 k$ Z* }" R0 k) U3 w2 \# r
RG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：
8 X. G( o% N5 l$ s6 k+ z
" U L! f8 w, X0 }/ l7 f* Shttp://192.168.1.1/mwbcfg.html$ e, l+ [' z H. a# C9 ` Q* A
1 z4 p* A" m4 L r7 o. M
补充一些有用的其它修改项目：
- B/ k% Y+ ~7 k: W$ Z. \6 o* c7 E- [ m
1. 搜索 “UserIF”，延长 网页登陆超时保护 0 g3 c/ l7 L. u3 z4 \# w& ^2 r
- C9 g0 t7 ^ Z* x/ y' J4 D; k, ~# A<Tbl name="UserIF" RowCount="1">
& \$ t! [2 o6 w, P! p<Row No="0">
! J7 B4 k1 A. J$ c$ \( R+ Z! \<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。& b9 \+ e' O! ?* R& z" e
<DM name="Language" val="2"/>+ q/ Q7 P6 t/ @7 T6 J+ X
</Row>
* E: ?: L4 p& A( ~, |* @9 B
! V: Q' q+ @/ E V, u% {2. 搜索 “UserInfo”，修改 网页管理员密码
* z* s7 E! r6 c! ~5 a; @
& h% ?# {; o% C" R+ g) x6 e<Tbl name="UserInfo" RowCount="4">4 y( ^# o$ R* V
<Row No="0">
8 X0 f1 n3 V9 u( _<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
0 u! f! a; f* r; g<DM name="Type" val="1"/>
3 Q! _7 g! c$ _, f1 P$ ]<DM name="Enable" val="1"/>* z# ?7 J& L# H
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
4 F0 I" ~2 n( h& u) _% c: |<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。6 i1 q( L7 b( t# x8 l/ L- U0 j, F0 `
<DM name="Right" val="1"/>' V9 n/ F: J* K" ^3 F% r
</Row>
7 j8 Y% f4 x3 W- W$ V/ n
r# t S& O* {- y3. 搜索 “telnet" , 修改 telnet 配置/ k6 E7 h& `6 N
) S# F4 e* @$ U+ U* ^
<Tbl name="TelnetCfg" RowCount="1">
7 R& Q# V z/ T \% _<Row No="0">
% w) |& b; r- w5 T+ p; c<DM name="TS_Enable" val="1"/>/ y- J* [2 }( w s- m7 y4 y; A/ r
<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问$ A N) S9 } Z8 W1 W
<DM name="Lan_Enable" val="0"/>
, A# S; _* y7 ^: D5 k, x4 ^<DM name="TS_Port" val="23"/> ---------->> 端口. L/ C' C! q; g3 W
<DM name="TS_UName" val="root"/> 9 Z% B! C, J$ s# t9 I. Y7 k& h& A7 D
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击
& H6 m: ?5 |7 }<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住' }8 z1 s5 f+ i7 t# z
<DM name="ProcType" val="0"/>
@# A+ V" m9 b+ e# Q9 }</Row>
1 D: M5 |! w% r- [5 V" d; O1 o: b; o$ |
4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：6 g% K! y" Z% B- r/ o; s+ {6 [
: `( E: h& e. b4 j% e/ @
<Tbl name="FTPServerCfg" RowCount="1"> ]. e+ n, x2 E5 B+ o
<Row No="0">
) k1 j0 o0 a! N<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器4 p- W% D3 w: y8 ~& t% Y3 R
<DM name="ServerPort" val="21"/>
$ M7 }1 J6 U* U- W" S7 K& a<DM name="WanIfEnable" val="0"/> ! j" u4 @8 q8 _
<DM name="FtpAnon" val="0"/>
! n7 T5 {6 z5 d+ K: L<DM name="WanID0" val=""/>& P0 G: d* a! C" _/ E
<DM name="WanID1" val=""/># u2 ?$ \$ [: @9 [! l8 u# z
<DM name="WanID2" val=""/>
. V) }) ^! r1 C, m<DM name="WanID3" val=""/>
. R0 p) o7 V$ D4 U<DM name="WanID4" val=""/>
: z6 i( S: t2 E<DM name="WanID5" val=""/>2 ~ l$ c% K( J
<DM name="WanID6" val=""/>$ D0 Y) z, L4 z
<DM name="WanID7" val=""/>( S% }$ P: W- {% B
<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些) P+ m" O1 T! O6 |2 D* e2 ]( z* M
<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些" U* C& N; O4 {5 A4 U$ K
<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧
' w7 W2 [& {0 ~/ m1 i7 ~</Row>2 b6 H9 B% M/ y }0 L0 e
</Tbl>6 X: I1 D. j4 l- ~0 @! S/ @
<Tbl name="FTPUser" RowCount="8">- K3 {7 A. k. {* S! h" q
<Row No="0">
8 Z/ ^" q) R% i# v) z: N# O# l<DM name="ViewName" val="IGD.FTPUSER0"/>* K/ S% Z/ i2 ?: I4 Q) U& l' ^
<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码
5 `2 ?! | C+ B$ ?5 P1 V3 {/ R2 J) u% I<DM name="Password" val="admin"/>2 A- n6 U! f* X4 A% ~% w% M6 ?5 F0 I
<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统
& C) ?8 _( ?: \: ~<DM name="UserRight" val="3"/>
( I1 y* S( r0 z+ T1 h</Row>
0 R3 R1 ?1 F' C
% X3 F, [# d; B: I/ x, s% Z* k0 J' ~5 N4 l6 V( I
1 f5 X- |" x7 F$ s/ _
4 {: l! h2 F4 P5 [ U! ^5 p2 `& [+ h. d( p7 X% G3 G
# u; G. R- L9 K) C& s! @' }7 z
补充内容 (2012-8-17 20:36):
6 O. x3 q& ]/ Q4 M% w& o) e7 i5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。
4 T1 e4 g: O; J- [& x5 Z5 \( c; T6 |: Q! h5 Y
<DM name="EnablePassThrough" val="0"/> --> 改1
. \- D& B1 j% J
. `! C1 t5 j1 Y$ |. {* [: s补充内容 (2012-8-17 20:39):
0 ~9 G6 w, ?: l/ R+ X% ~6 F' _6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式
! ?9 u- s6 a! ^% I9 B4 l! |( J; |7 x6 [& i; x
<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能
; _; x. ~) V6 h' Z; h: n! E7 S# ^+ r* [! L! t; E+ x; T, C( ^
" P$ @2 ?/ A1 k) h) h' U( F
补充内容 (2012-8-17 20:40):
: Y g* J2 E; s8 |, G( X* U<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制; w/ _/ |6 o' z/ i
" t2 V0 I( {- U$ A7 ~8 j4 `2 O' A2 Y7 H5 r9 W2 ^$ |
" [, Q# j( p |8 b; k& H补充内容 (2012-8-17 20:41):
4 q- \7 p/ ?$ p4 J; x' t<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式 S) o$ N$ t4 R+ ?$ N* M2 \+ i
<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡: O% i u7 ?+ d/ H0 z3 F$ B
( [2 D6 x' M3 _" D& z补充内容 (2012-8-17 20:44):% Q* z5 e( Z, C. ?
说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆. ^" P) q+ n9 t
: ?/ d' {: V2 X. C% ]
补充内容 (2012-8-17 20:51): r" B6 E7 X. M% C& I
关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1 |
|
粤公网安备44152102000001号 
