|
|
发表于 2012-10-17 21:29:02
|
显示全部楼层
重庆的兄弟啊 命苦啊 % J/ {7 C- V' a# Y
偶也是巴国城刚装了光猫啊 # @% }' B, q' I# C! i
以下是帖子收集的 你慢慢看 密码什么的全都能搞定 就是iTv设置还没搞懂 你那里的vlan id能分享一下嘛1 D! E( S- Q+ J4 O* ]9 ]
) P+ m6 J, d" c! _' y
& O) P" ]( C3 L! q* q+ R
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch$ B7 N3 y$ L" ?) H* I( {
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字0 L& w4 o- R8 a' j7 w
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin. k8 L1 M# s, c. h# \) A
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
7 l$ {. Q& ~% k6 c" ^5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
/ x8 K6 e1 |" ~" J; {- m/ L; ~2 ~6 r: F+ J
二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制
8 J u e C% q1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
& g/ Q7 |+ B8 a1 E2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制4 e$ W* x: H8 \$ ?+ m: @
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉' C1 I5 D$ p& {- `9 t4 T/ h8 @
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制% ]7 |( u# X! M
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存7 y% |9 e! z- d/ y* U7 ^
i" D) c; u8 t% X# Q6 D! F
F# K5 K2 c z1 U1 j' M2 P7 ^9 I$ f
三、开启光猫自动拨号
& o; U$ Y4 G& I/ ?$ N m, ?新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里
: k) d9 C5 u5 S- i0 V5 _" \' F上网账号和密码，然后点创建或保存，搞定。
/ {+ W) i% |3 g, k# r3 [$ o# o' O" j4 H1 c7 u G
2 z$ ]( L G z6 i1 M% n4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0
% l1 ]3 n w7 l% Q- s
' u; O) [" u: t; p6 u6 q. X8 M! Y5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1
8 |9 b& k# i! @3 u8 K6 C9 o& @. s+ w2 i" W2 U
电信DNS 61.128.128.68 61.128.192.68 q- u* v4 B: C
/ e% t9 B, U9 Z% u% G& e http://192.168.1.1/hidden_version_switch.gch切换配置文件
3 B+ Z/ y% z% _/ |0 K: `/ Q" v) h- `
===首先说明几点：
' E# q: V o+ {( D6 j3 A# d5 `3 m1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。3 K& S% T$ |7 n0 V% h H
2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
, C' @4 u! W) t4 e8 T6 I) j 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1 . x ]) \6 s) k7 z# c
3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒
# F, L' }4 G9 q+ G# ]; D
- \! {: I- b4 w' N/ R. D) s9 f===破解方法：( p- e D9 p. H0 y# L
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，
q) R9 E e; G4 ^IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以
7 w" {# {6 w' Q8 |1 C只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：
( b1 u' J; h& A- t2 h2 k
3 x3 Z% E- K% I# s<Tbl name="CltLmt" RowCount="9">+ I# R) g" c% I- x7 z) e
<Row No="8">/ N9 S) q, ]* o" A
<DM name="ViewName" val="IGD.CltLmt9"/>& t0 @1 J E6 H( w% A) |& z# D
<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制
( w- m8 L' m0 H9 n! c7 _# w [; s<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端
: ?' i/ k7 ^" R- [8 j0 b! D<DM name="Max" val="4"/> ---->> 就是限制最大数量9 ?$ b' C5 X7 K
</Row>: d! M0 W9 _8 t6 e
</Tbl>% R& H: V& Z* R8 {
7 r. X' j' t; L( \1 z
另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，
]- y* J/ o ~) Y明了。. U* }; i# j6 W1 q
0 L8 t. s7 j5 a. O* k4 J) FRG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：3 m0 Q! }/ z5 ?! G! B
! L7 Z- w, }/ S+ n( L& q0 A
http://192.168.1.1/mwbcfg.html
; H/ p9 k! J3 @
, ~+ \5 B, F6 u! R补充一些有用的其它修改项目：5 G" K1 S* G6 ^; ^, z5 b
0 ]6 J; Z2 ` ~, u$ N! \4 h* G3 b
1. 搜索 “UserIF”，延长 网页登陆超时保护 7 J+ V$ w. H" y
- f @& [7 P" f, K; s<Tbl name="UserIF" RowCount="1">3 O) S$ L/ o% T( t- a. `$ i/ u# r
<Row No="0">
' w1 [: Q& Q2 o<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。
6 ]) r+ d |3 J5 ]5 C9 `<DM name="Language" val="2"/>
/ [5 H$ S: {+ V; n" A</Row>/ T1 G' G3 T: r* r
$ I+ y1 X1 ^+ v) G" N
2. 搜索 “UserInfo”，修改 网页管理员密码# r9 e) Q% ~# A' I; e* B
7 e) y# d4 o" M9 ~; _1 T7 X( I<Tbl name="UserInfo" RowCount="4">
; K& y5 A4 H/ z, p- c' H<Row No="0">
) I( [9 P. F C9 o+ @, D+ x/ B$ `<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
1 s% f" {' b- s<DM name="Type" val="1"/>
/ a8 z% N$ \8 H<DM name="Enable" val="1"/>
( j+ R' q2 {2 d* I! J+ s<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
. y5 }' J/ V% \$ ]# Q<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。
9 I# v, ^# {* I/ `5 ?& ]" e" B$ @<DM name="Right" val="1"/>- n0 p' w5 y9 @
</Row>
3 l f$ [# y; T, t. E: f5 B8 j
$ X6 ~% N/ n$ Y3. 搜索 “telnet" , 修改 telnet 配置
* S A) J8 ^# S9 x4 f5 ?5 E, c: _6 V9 L# t9 j" I
<Tbl name="TelnetCfg" RowCount="1">: q8 F$ @' E) A* u
<Row No="0">: ?) B/ y* F' I) E3 v
<DM name="TS_Enable" val="1"/>$ r* ]5 d, Y: j i9 Q
<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问# G' @9 j5 Q0 z: J2 y5 U
<DM name="Lan_Enable" val="0"/>
4 m4 n1 A$ R( y* K# @0 g/ o<DM name="TS_Port" val="23"/> ---------->> 端口
" ^; z! ^5 ?2 e. R! E! |: u<DM name="TS_UName" val="root"/> R* c# E4 ~$ @5 F" ]: r! v# d
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击' U0 `) P" C. L. i* c$ P; {
<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住 z: |1 O" M0 A6 {2 z
<DM name="ProcType" val="0"/>
; I3 c8 h4 a4 x0 I' M' N5 f</Row>- B2 |6 I t" p& c7 [
# r# O! h+ {- {4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：3 L I& C/ Q) v% w* d" u; h
& i7 P) a+ y6 c. `- w<Tbl name="FTPServerCfg" RowCount="1">
# t; `7 c4 U7 s C6 g<Row No="0">
* t% Z6 ~' ^% x' |1 O<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器+ T/ A7 F# b: X5 o7 d
<DM name="ServerPort" val="21"/>
) F& t% V1 z" d) u6 z3 N; z<DM name="WanIfEnable" val="0"/>
$ B* F Q) d& v2 o4 o$ c( W<DM name="FtpAnon" val="0"/>
& t0 c3 R* F0 s, ~9 v<DM name="WanID0" val=""/>
t' J' \: m. U B5 u6 c<DM name="WanID1" val=""/>
0 H+ S, |8 R6 u: J7 P; _# w<DM name="WanID2" val=""/>
6 E* o" i5 x0 g4 F2 {) U<DM name="WanID3" val=""/>
( `7 N2 `' i5 v' p. n( c/ Q) M<DM name="WanID4" val=""/>
" F ]# D7 U, }+ J<DM name="WanID5" val=""/>
* q d/ s9 P$ U5 r; c0 O<DM name="WanID6" val=""/>* R( \" |* f6 D7 R7 Y- X
<DM name="WanID7" val=""/>
0 y% s' f9 i' W0 r; y<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些3 b% d8 {8 q2 W- I2 q: x: k( ]
<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些
% J( J9 ]. ~9 M$ D# o N<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧7 W- i' K6 G' x2 w
</Row>2 h! B4 ]8 {, t/ m* |7 s
</Tbl>
~; v; u8 O) m2 _2 b<Tbl name="FTPUser" RowCount="8">- L: p9 ~$ M$ B7 h0 N: D
<Row No="0">9 [$ M) s0 q* r0 ~" {
<DM name="ViewName" val="IGD.FTPUSER0"/>
/ |/ ^" F7 n5 K0 I4 E% E3 j' w<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码' p7 U+ n+ v$ x9 o. R5 ] ^( n
<DM name="Password" val="admin"/>9 ]8 v# P: ]8 _. E
<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统5 ~/ _5 Y0 C! z+ q
<DM name="UserRight" val="3"/>) }0 C1 k8 U. q/ Z h9 S
</Row>0 ?7 F8 |7 x6 G6 N P0 E, m; K2 Q
# R: M( y' c8 x* d6 i( E! k) r
) i! W, ^# [! a+ n- ^8 k0 ]! w3 x1 Y* g; c& O% F8 x2 H9 p. `
0 T6 {% ^4 v) H& m; y
4 Z) X$ j- O8 F$ `9 v) G0 n" ~
3 I# k6 e( v! f+ k8 |3 c0 F
补充内容 (2012-8-17 20:36):
) q- M4 e, q' F. l* q5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。2 v+ e# H" ?8 ^! i% F! t+ G1 E! A
" T5 b) X! O) R7 U* e
<DM name="EnablePassThrough" val="0"/> --> 改1
, j7 Y# Y$ t7 W' N6 ?$ [) h* n# F3 b$ V) f/ k9 D, w) V: M
补充内容 (2012-8-17 20:39):
' ?1 v. C O/ l( _6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式
, l, O) }$ L6 I# }
q, ~ M0 T- A/ w8 ]<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能1 e; N: R F' T2 P0 |" Y
$ P J5 r" Q$ i8 U1 `6 K! T' \
# l6 J4 r. u: O6 s( R5 j' R补充内容 (2012-8-17 20:40):! `' Q9 e Z2 Q+ I! F- b
<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制$ j7 v0 Z! {6 a( f
( l3 F. \' O; [. L# \) H2 s
3 \1 G% m) M6 G8 _5 k( C4 E% Z- Z. N/ E/ o+ h: \5 ]
补充内容 (2012-8-17 20:41):
# Z. \' K8 Z: c; a r# ]<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式
' D, G1 ]7 T. J5 b' X7 v! P<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡3 S4 y0 x# A# l5 L8 w
7 `4 X D8 F0 w/ f% Y) _8 J# u+ }5 V补充内容 (2012-8-17 20:44):
' h# }) w: g* u& x( e" x说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆
/ W8 m% H- z: t2 U, f: A
/ e* r% `0 j( R) [, ^* l8 \/ a补充内容 (2012-8-17 20:51):
+ v5 O. T, F/ f1 O- z$ ?6 m' z1 @关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1 |
|
粤公网安备44152102000001号 
