IT 技术与数码极客博客 — 软路由、NAS 存储与 Linux 运维实录

记录一次联通 HG6371F 从光猫的完整软件提权：从 Web 超管到一台不做认证的 /fh_tool/api，开 telnet、读出 /var/telsu 凭据，再用 openssl 自证 root 密码由 MAC 派生。顺带把「telnet 无法固化」这个结论也证伪了一遍。

今年年初的时候，联通的师傅上门调了一次网，走的时候留了这么个小盒子，说是“全屋光宽带”的子机，让插在信号不好的房间里用。我当时没太 …

拆开联通送的烽火 HG3142F 光猫，看博通 BCM68552 主控、紫光 PG2L50H FPGA、GD32 电源管理 MCU 与 KIOXIA NAND，以及那块盖住半个板面的散热器。

同一台 NAS、同一个端口只换来源：云服务器握手完整；联通蜂窝手机连，SYN 全部到达我家，回包却再没回来。换成电信卡，同一个 0。客服却说「你家没有公网 IP」。

手上有台腾讯轻量的 4M 小机器，本来是拿来做别的事，闲了大半年。上周坐在外面想进家里路由器看一眼——家里那台 iStoreOS …

装完 AdGuard Home 那阵子我挺得意，但过了一两个月开始有点疑心——手机上的开屏广告一条没少。于是先挂条只记账的规则观察了大半天，结果家里有 4 台设备在绕过，其中一台的 DNS 指着一个早就删掉的旧网段，查了也白查。

在 iStoreOS 软路由上用两个 shell 脚本加一个自己写的 LuCI 应用，做了套「邮件日报」：每 5 分钟采一次指标，每天 8 点汇总成 HTML 报告发到 QQ 邮箱，收件人、发送时间、告警阈值都能在 WebUI 里改。

处于网络安全学历的目录，设计了一款用于测试网站是否能够扛住DoS攻击的软件，用于测试网站是否具有：限速、WAF、人机挑战、 连接治理、过载保护等功能

AI Agent 工作台火了之后，让工具去操作 Windows 机器成了日常需求。远程桌面、WinRM、第三方远控试了一圈都不顺手，最后决定直接装 OpenSSH——但 Windows 装 sshd 的坑一点不比 Linux 少：可选功能拉不下来、防火墙规则绑死了程序路径、缺 VC++ 运行库

现代硬盘单次覆盖即可让数据无法恢复，多遍覆写是旧时代的技术惯性。但 SSD 因磨损均衡是例外——这篇讲清该填多少、为什么，以及工具怎么处理。