操作步骤:
当然小米路由上还有其他可疑进程,但还未搞清楚其用途或者关联,暂时不去理会。
这次主要初步解决掉404劫持,插入广告这类问题:
手上这台小米路由的系统版本是: 开发版2.3.10 ,其他版本未尝试。
2.1 首先得开启ssh权限,这个不需要多说了,网上教程很多,也可以通过小米官网开启
开启之后就失去保修了,个人衡量。
2.2 关闭可疑进程操作:
/etc/init.d/rule_mgr stop
/etc/init.d/http_client_detect stop
/etc/init.d/http_status_stat stop
/etc/init.d/statisticsservice stop
/etc/init.d/sysapihttpd stop
/etc/init.d/mihttpd stop
不需要远程访问和迅雷下载的话,可以继续操作:
/etc/init.d/messagingagent.sh stop
/etc/init.d/xunlei stop
这样的话,以上进程都被关闭掉了。
2.3 关闭可疑进程开机自动运行:
/etc/init.d/rule_mgr disable
/etc/init.d/http_client_detect disable
/etc/init.d/http_status_stat disable
/etc/init.d/statisticsservice disable
/etc/init.d/sysapihttpd disable
/etc/init.d/mihttpd disable
不需要远程访问和迅雷下载的话,可以继续操作:
/etc/init.d/messagingagent.sh disable
/etc/init.d/xunlei disable
这样的话,以上进程,重启之后也不会开机运行了
2.4 启动uhttpd操作:
因为停掉了sysapihttpd ,小米路由配置WEB将无法访问。
幸运的是,小米路由上还有uhttpd
首先修改一下/etc/init.d/uhttpd
找到 [ $use_uhttpd -eq 0 ] && return 0 这行,大概在倒数第8行的样子,注释掉这一行。
然后启动uhttpd:
/etc/init.d/uhttpd start
并设置开机自动运行:
/etc/init.d/uhttpd enable
2.5 计划任务中一些操作也让我存疑
执行crontab -e 可以注释停掉,目前我计划任务中只保留了ntp,其他项都被我注释掉了。
至此,我个人认为可以解决小米路由劫持404,插入广告,上报数据的问题了。
我的小米路由器运行了3天,目前正常使用中,可能还有可疑的进程,还未发现,继续持续关注。
小米路由净化计划继续,继续分析可疑进程,将其打入小黑屋,
另外想办法用原生luci替换掉目前小米定制的小米luci,装个插件都得在手机APP操作,实在蛋疼。