|
|
8 m( J3 W" |+ @+ L
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch: N8 h6 g; {# n2 U. }1 T, Q
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字" }, P5 m9 H7 l' |0 t7 \9 d; G
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin8 n5 P) a' Y% @6 n7 a- [* k
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
2 o- c- u+ Y- N8 P; z3 h5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
( F' ?& W5 `* {+ s, T* T3 S; ~- k8 j% l! M) \
二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制* v4 i4 f8 u+ c Q( V, J
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
+ P* V6 z& N" g8 f; o$ O2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
1 S7 w* e+ L9 B0 m R8 r' x; U3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉
4 n% w8 e6 ` f( u% a& z: q5 z4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制
) \6 O7 h. P" \5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存- V; c. w0 ]) s2 D' V
. c6 {1 n1 t% g) \/ F+ `) `* W
: B3 @; p! e$ e5 `2 y# K6 c三、开启光猫自动拨号* C# h5 A; I2 _ v
新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里
5 ]4 A! V* v; r. I上网账号和密码，然后点创建或保存，搞定。
0 F; X& t1 O1 j1 |. h6 y+ A; h+ _' s2 u" E' I" n1 |, {
) s$ j7 F- A/ W% u
4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0) \ E" M0 @* a- b
3 j! n' s) L: e: V* i5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1
: x4 z/ ]7 w- q3 h9 P8 i6 `+ ?4 }/ Q" s! o% w& ?/ m* p% `
电信DNS 61.128.128.68 61.128.192.68+ Y8 v% d5 r. b# d, A l! e
0 i1 Q6 `$ a) y http://192.168.1.1/hidden_version_switch.gch切换配置文件; ~4 y% W' e% o) P6 f! c
; O5 T9 h2 ]. m( X% v===首先说明几点：4 i( A5 M# A8 l! t3 ^4 p2 e
1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。
! \$ ?( |" I, s. s. U2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
. H9 J$ T8 O {3 E! V) Y 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1
7 Y5 l; X4 A) _$ \' Y4 I6 Z1 i3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒
: ~, q8 u6 }% ] n# j! y* V% ?. ]: W' K0 U
===破解方法： b5 i- W% y; ]0 c8 L
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，2 ]8 e! C! v& s& k. D: d
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以' \) P6 }( |7 e: l2 @; r. J
只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：+ Z n b# r* n. J& h; @0 a
% Q( D. c: q# e! M2 q( k
<Tbl name="CltLmt" RowCount="9">
4 S' Q: W# ^7 {8 ^+ p# q<Row No="8">
w0 I# O5 ` m# K<DM name="ViewName" val="IGD.CltLmt9"/># `$ N- Y: m) ]
<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制/ [2 d" x/ `7 Y# N0 u4 E9 R/ P
<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端
s4 C, g+ G+ ^4 b. ?+ ^<DM name="Max" val="4"/> ---->> 就是限制最大数量
; @- ?* {2 H! O) _: ]) W% O( z+ e</Row>9 a' ^3 {# f( Z% {# h
</Tbl>
: I2 Y6 Y) n6 F( R5 B: Q0 W9 a0 q
另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，
0 x" O. ?5 h9 t+ P5 r4 g4 c明了。
, o4 Z6 c3 e9 k! L! Y
7 H5 n) e% u" w s3 Q& m* L0 QRG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：
# b7 t6 t5 a5 F
, J% s# w+ b' ]5 {2 Zhttp://192.168.1.1/mwbcfg.html
! J; V4 |( _( {, G r3 ]% f7 }- c- O( ^6 Z, w
补充一些有用的其它修改项目：( J3 X) [4 v, R: h" u' b
+ y5 j- v8 z- q! B: i, s5 g& c1. 搜索 “UserIF”，延长 网页登陆超时保护
) U/ l0 J( }& ]% K4 h' W& Z
+ m. K* K, s! R) T<Tbl name="UserIF" RowCount="1">; `. \/ } ~6 F/ K0 D
<Row No="0">" _5 T& ?* g9 W4 k- C) P
<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。7 {: l2 `3 {4 T6 W) _ L* z
<DM name="Language" val="2"/>& G$ @( J* P* X+ c, v: g
</Row>
/ {! M" o4 J; m0 u. s: @' }5 L
. f% p* p' i% K3 ]6 w2. 搜索 “UserInfo”，修改 网页管理员密码/ r& h. b' D! K( o. r) s
1 I* V1 B# ?9 h<Tbl name="UserInfo" RowCount="4">
: W0 \; R" o6 R+ n" [<Row No="0">
5 p4 L0 }1 U( U, h+ c4 g<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>" {, Z% p. {7 @9 z' G
<DM name="Type" val="1"/>) A# x$ {+ L6 S4 G2 b$ D2 x, a
<DM name="Enable" val="1"/>4 x% c. n1 B$ A& D( a: k7 ~
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
# L5 j0 b& p5 s' B; B<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。) d6 @4 c( N! P% R1 h$ ~" X, ~1 J, x
<DM name="Right" val="1"/>
, |. g/ f' X. B- ]5 i9 {1 v- l9 |</Row>% y" \) u( u5 C n) B& ^4 O
# L5 y- ^7 h3 l( z3. 搜索 “telnet" , 修改 telnet 配置9 e4 M2 {% q+ R4 W7 C
" _5 q0 d) Z5 o4 v S P<Tbl name="TelnetCfg" RowCount="1">5 K6 T% T& d0 o- K/ P
<Row No="0">
* g3 S; u" H) I# H<DM name="TS_Enable" val="1"/>
0 N) H2 Z- Z6 f1 @9 I<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问0 }8 g- @. K8 T- I; ] P
<DM name="Lan_Enable" val="0"/>
7 V6 W/ }( P2 K: f0 ]1 j<DM name="TS_Port" val="23"/> ---------->> 端口
2 x, m* c% f Q5 R<DM name="TS_UName" val="root"/> 4 h1 f, B) d. t" t+ X) M
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击1 m% H' Z4 _( O m
<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住
% _, u: X( p0 A" ^; C<DM name="ProcType" val="0"/>
, L4 K- |' O3 W0 Y) Z</Row>: U2 x' {) C, ~! z
- p. S; e% x/ F$ z$ a8 v
4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：
+ `+ v4 I1 E* ]% [; K" y+ ?! F1 l7 M
<Tbl name="FTPServerCfg" RowCount="1">
2 Y5 `' x' o% F4 V1 H# H<Row No="0">
2 [: T2 ]5 C; Z<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器
7 p' `" ~# s& f% z/ U<DM name="ServerPort" val="21"/>
2 U; a1 v3 c* {! X3 F! z<DM name="WanIfEnable" val="0"/>
w4 K6 o( h- C<DM name="FtpAnon" val="0"/>
' n1 X) F0 C2 ]: y+ g$ X+ }<DM name="WanID0" val=""/>* t' U( l" x, R; \5 f4 x
<DM name="WanID1" val=""/>
! R4 q1 q U! t" r7 h1 r# a<DM name="WanID2" val=""/>
2 L$ s4 R3 z, k6 ^( D9 [8 n# {<DM name="WanID3" val=""/>. ]* M( Y* Z* ^& @9 t0 l* U1 P
<DM name="WanID4" val=""/>
5 S/ E' y! l) ^8 |/ A<DM name="WanID5" val=""/>' _& }1 l3 k5 c. I* ]
<DM name="WanID6" val=""/> P7 w8 u) b! h/ \( L1 i
<DM name="WanID7" val=""/>
* `7 w k7 o) f" z<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些
c5 s+ t; P3 x. C* N) C<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些
! o! B1 d/ x0 h0 Q* k U<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧
; m; j6 @% ^5 f</Row>
# r5 C6 e. @! }% c! n</Tbl>' t0 A y8 G* l6 E4 g
<Tbl name="FTPUser" RowCount="8">$ f1 D6 P' t/ e2 r
<Row No="0">
4 s0 E; E# |! z" Z<DM name="ViewName" val="IGD.FTPUSER0"/>
* Q. [. F" b4 p# S; q! ]. G. ?<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码' }) F0 y/ D( o4 S* I0 @0 a
<DM name="Password" val="admin"/>
9 S3 q0 n! o, S4 c8 A3 U- m1 N<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统
# o3 Q5 m6 h4 f' e# H% x& O' S<DM name="UserRight" val="3"/>) c4 {2 O2 k6 ~9 M5 j7 y+ X: g# O
</Row>6 O: @8 z2 w( H( o
{& P4 G1 p4 V, a
5 i8 T+ o7 ]: ]1 L. A) `5 U2 ~2 D. T8 K3 {
; w$ U8 T) G) Z3 W7 n/ I1 [9 b+ w ^4 _" M5 T; l
1 }& ~5 d' t- K- }7 P) L& S
补充内容 (2012-8-17 20:36):
( `+ D+ P. u6 Y+ n5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。
; Z( S3 n8 T5 ?9 s0 V# h) t' v- Z, | V7 J# L+ p3 s' ^
<DM name="EnablePassThrough" val="0"/> --> 改1
3 \8 g+ `" V: y# a" e# I
' ^1 U, U3 M2 F( H) r' ^1 X ^2 E补充内容 (2012-8-17 20:39):
- v/ u% L6 C Z# T3 {, P' M6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式
4 ^; X6 _) ]/ c' S D4 W @* e) r- E) x! ~- Q1 z. A, ~- A
<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能
$ n, E( g, n" Z+ B8 L j" t' a: b" q
5 v/ b% M0 g2 R! s$ p( M
补充内容 (2012-8-17 20:40):; W9 i3 \: R' C( F* h9 M/ ^
<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制
2 T8 ]! _2 K; l) l
$ v# I/ f B) ~8 f8 _1 A. y: v* X0 f! m% G
Y9 ~+ |, b# Q$ f8 ^% f% Y+ j; c补充内容 (2012-8-17 20:41):
6 c; A" u# \7 _+ L7 H<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式7 }6 h7 }) E, p
<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡. P* S" i: s4 Y: h m) e
. q# ^( ?4 f* N' D3 u补充内容 (2012-8-17 20:44):9 H6 r: L `( _' a5 `+ s3 d4 w
说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆$ `7 j% D/ e: I: S2 ^
/ E9 q, q R1 j5 I补充内容 (2012-8-17 20:51):! E% e3 V7 t: A% Y; a9 f
关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1# D* g" I. P: N; v s
0 H% G6 Z' M3 \# V9 v
|
评分
-
查看全部评分
|
粤公网安备44152102000001号 
发表于 2012-10-17 21:30:49