感觉华为光猫被入侵过，高人帮忙看一下日志，入侵者都干了啥？

cnlnlmh@163.com

2023-10-13 02:44:02 [Error][告警日志] 告警ID:104959,告警级别:次要,ETH Port 5 Down.Ont LAN口状态改变。
2023-10-13 02:44:04 [Error][告警日志] 告警ID:104959,告警级别:次要,ETH Port 5 Up.Ont LAN口状态改变。
6 X! I: ~# N0 X2023-10-13 02:44:11 [Error][告警日志] 告警ID:104959,告警级别:次要,ETH Port 5 Down.Ont LAN口状态改变。
4 T) F5 z  y: g' t9 O! x2023-10-13 02:44:14 [Error][告警日志] 告警ID:104959,告警级别:次要,ETH Port 5 Up.Ont LAN口状态改变。
6 n0 V! L  ~  k2023-10-13 02:47:18 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Login,Username:telecomadmin
" |3 [( X. {1 A& X! m2023-10-13 02:51:07 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Logout,Username:telecomadmin
2023-10-13 02:51:11 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Login,Username:telecomadmin
$ E3 G" H, }% M: g2023-10-13 02:52:18 [Critical][配置日志] 终端:WEB(192.168.1.7),操作用户:telecomadmin,执行结果:Success,操作类型:Set,X_HW_FeatureList.BBSPCustomization.UserDevInfo:,State:Creating
$ s2 a9 o( g0 O1970-01-01 00:00:00 [Error][告警日志] 告警ID:104001,告警级别:次要,设备重启，复位原因：掉电复位，终端:OTHER
. w& F. V- r* @3 _  H4 G* k1981-01-01 00:00:23 [Error][告警日志] 告警ID:104959,告警级别:次要,ETH Port 5 Up.Ont LAN口状态改变。
2023-10-13 02:54:31 [Critical][运行日志] Time synchronized successfully, uptime:[28s], src:[2], app:[oam_Mid_0_T], pid:[1785]
2023-10-13 02:54:31 [Critical][Shell日志] 终端:ONT-AUTO(-),执行结果:Success,操作命令:System power-on time: 2023-10-13 02:54:03
1 y/ s0 m" h0 [1 ^; n* i, G2023-10-13 02:57:17 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Login,Username:telecomadmin
2023-10-13 03:02:29 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Logout,Username:telecomadmin
/ F5 g7 `# y4 E2 O# S$ T: ?2023-10-13 03:03:24 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Login,Username:telecomadmin
2023-10-13 03:08:29 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Logout,Username:telecomadmin
3 b' ^; }3 M' _3 m: l2023-10-13 03:08:39 [Critical][配置日志] 终端:WEB(192.168.1.7),执行结果:Success,操作类型:Login,Username:telecomadmin
2023-10-13 03:09:06 [Critical][配置日志] 终端:WEB(192.168.1.7),操作用户:telecomadmin,执行结果:Success,操作类型:Set,InternetGatewayDevice.Time:,Enable:1,NTPServer1:clock.fmt.he.net,NTPServer2:clock.nyc.he.net,...
2023-10-13 03:55:36 [Critical][配置日志] 终端:WEB(192.168.1.7),操作用户:telecomadmin,执行结果:Success,操作类型:Set,InternetGatewayDevice.Time:,Enable:1,NTPServer1:clock.fmt.he.net,NTPServer2:clock.nyc.he.net,...

YES东

你局域网IP192.168.1.7是什么人用？搞来搞去不会你自己吧

koolai

192.168.1.7这个IP应该是你自己的吧
+ N* D* C. ~. x; e你2023-10-13 03:55:36 用telecomadmin登陆了光猫并且设置了东西？

cnlnlmh@163.com

YES东 发表于 2023-10-14 13:36
" I! k+ _" i; M) K你局域网IP192.168.1.7是什么人用？搞来搞去不会你自己吧

不是我自己搞的，自己搞的会不清楚吗？凌晨3点我不睡觉起来干嘛！有没有可能是电脑中毒了！

cnlnlmh@163.com

YES东 发表于 2023-10-14 13:36
你局域网IP192.168.1.7是什么人用？搞来搞去不会你自己吧

5 H" A1 s2 ]; Y, [我自己没有操作过，我操作记录，所以我怀疑被人搞了！这个文件被修改过Set,X_HW_FeatureList.这个又是什么BBSPCustomization？

bluecloud

TR069删了吗