為什麼這篇tp link資安ptt鄉民發文收入到精華區：因為在tp link資安ptt這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者onepunchgg (onepunchgg)看板PC_Shopping標題[閒聊] 家用Rou...
我最近在看路由器啊
然後我一開始是看到Tplink啦
不過鄉民都說Tplink有資安問題、有Link都pass之類的
後來我去查了一下，看到一份外國做的2020 HomeRouterSecurity的報告
（網路上可以直接查到）
大意是說因為作業系統過於老舊的關係，其實大部分家用路由器的安全性都非常差
雖然大致可以排出
AVM>Asus=Netgear>others
但好像也沒有差別大到哪裡去，也不是全面勝出，只是某些部分勝出這樣
有點像兩顆爛蘋果挑一顆好的
加上前陣子的共碩事件
感覺是不是家用路由器的安全問題是假議題啊
還是有沒有人可以分享一下這相關的東西
不然果然還是挑便宜的買就可以ㄌ
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.78.230 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1623899626.A.0E6.html
推 Shigeru777 : 看你是接大區網還是有真實IP202.144.223.100 06/17 11:19
→ Saren : 看你在不在意這部份呀59.126.56.1 06/17 11:19
→ Shigeru777 : 以前直接連中華光世代 攻擊有夠多202.144.223.100 06/17 11:19
→ Shigeru777 : try密碼 掃port 偵測到一大堆202.144.223.100 06/17 11:20
推 oldriver : 一堆人都京東買了 還在乎這個嗎1.171.126.83 06/17 11:22
推 bobbyac01 : 自己組x86路由器啊140.113.125.9 06/17 11:24
→ Medic : 你願意多掏錢買更新勤一點的牌子嗎?59.127.195.67 06/17 11:25
在我看到的，甚至沒有“更新勤一點”的牌子這種東西→ Fezico : 多數人電源插了網路線插了就不管了211.72.29.164 06/17 11:27
噓 SungHyun : Apple Airport 穩定沒煩惱101.9.166.52 06/17 11:27
※ 編輯: onepunchgg (1.171.78.230 臺灣), 06/17/2021 11:29:20推 labbat : 在地廠商偷懶不更新韌體軟體罷了 49.217.192.197 06/17 11:31
→ Saren : 以前幫人買n16 剛查2017還有更新 59.126.56.1 06/17 11:35
→ Saren : fcc approve是2009 算一算有8~9年 59.126.56.1 06/17 11:35
→ Saren : 產品EOL之後就看原廠要不要作 59.126.56.1 06/17 11:36
→ Saren : 不然就是買新的或是尋求3rd party 59.126.56.1 06/17 11:36
推 HMKRL : 我都直接開一台虛擬機跑x86的路由器 114.33.171.174 06/17 11:42
→ HMKRL : 一堆市售品還在linux kernel 2.6真 114.33.171.174 06/17 11:42
→ HMKRL : 的是嚇死人 114.33.171.174 06/17 11:42
→ friedpig : 會自己PPPOE撥出去的也真的是少數 118.150.40.153 06/17 11:42
→ x000032001 : 買個netgate如何 114.32.210.103 06/17 11:42
→ friedpig : 最後都馬躲在小烏龜的內網裡 其實 118.150.40.153 06/17 11:43
→ friedpig : 也真的沒啥差 118.150.40.153 06/17 11:43
→ spfy : 笑死 SungHyun真的到處瞎機八推文 118.150.69.161 06/17 11:48
推 KinoYW : 4 買台Checkpoint保安心202.175.167.122 06/17 12:06
推 aegis43210 : NAT功能夠好就行，其他不在意175.181.175.228 06/17 12:08
推 Pharmarette : 可以被某刀牌拿來當賣點啊 27.242.100.197 06/17 12:10
推 ltytw : 中國品牌或有link的我都不用111.246.164.142 06/17 12:11
推 nthank : 市售基本就是同一套software 1.34.179.39 06/17 12:21
→ nthank : 跟硬體對接那層改一改 然後就套上新 1.34.179.39 06/17 12:22
→ yys310 : Routeros吧 140.114.235.47 06/17 12:23
→ nthank : 機型 除非新CPU換到舊版Linux不支援 1.34.179.39 06/17 12:24
→ nthank : 才會勉為其難 換linux kernel 1.34.179.39 06/17 12:24
推 cellochou : 除了貪小便宜愛買西台灣土共淪陷匪 180.217.11.223 06/17 12:24
→ cellochou : 區的網通產品 180.217.11.223 06/17 12:24
→ cellochou : 或硬是要買非網通專精的品牌（例如 180.217.11.223 06/17 12:24
→ cellochou : ： 共碩、阿婆） 180.217.11.223 06/17 12:24
→ cellochou : 出了事請只能說甘願做甘願受 180.217.11.223 06/17 12:24
→ jasonkey123 : 外網下被掃port是正常的也無法避免106.107.218.130 06/17 12:29
→ jasonkey123 : 在nat下,基本上是安全的106.107.218.130 06/17 12:30
→ scarbywind : 安全性是最後的事情 116.241.18.228 06/17 12:32
推 bust222 : 所以我喜歡買博通可以刷第三方韌體 39.8.43.93 06/17 13:09
→ bust222 : 的機器，就算效能弱又怎樣，穩定更 39.8.43.93 06/17 13:09
→ bust222 : 新又勤快，有時入手價還超便宜... 39.8.43.93 06/17 13:09
→ bust222 : 像我買了一台小米R1D把CFE刷掉改to 39.8.43.93 06/17 13:09
→ bust222 : mato，裡面硬碟拔出來賣掉，基本上 39.8.43.93 06/17 13:09
→ bust222 : 成本=0 39.8.43.93 06/17 13:09
→ bust222 : 另外像早期一點的華碩機器可以改cf 39.8.43.93 06/17 13:13
→ bust222 : e再刷回去的，頻道跟功率還能自己 39.8.43.93 06/17 13:13
→ bust222 : 調整，我有一台ac56u就是開全頻道 39.8.43.93 06/17 13:13
→ bust222 : 了，雖然他先天功率本來就不太行就 39.8.43.93 06/17 13:13
→ bust222 : 是 39.8.43.93 06/17 13:13
→ bust222 : 像ac86u c1就沒辦法玩改cfe這一套 39.8.43.93 06/17 13:15
→ bust222 : 了，它算是好機器，但是不好玩 39.8.43.93 06/17 13:15
推 jeff40108 : 再給共碩一個機會，說不定就會拿你 114.37.217.182 06/17 13:22
→ jeff40108 : 的router來挖礦了 114.37.217.182 06/17 13:22
→ bust222 : 共碩的機器我只買ac的(第三方韌體 39.8.43.93 06/17 13:28
→ bust222 : 選擇多)，反正他們總不可能在bootl 39.8.43.93 06/17 13:28
→ bust222 : oader放東西，至於AX的以後再說吧 39.8.43.93 06/17 13:28
→ bust222 : ，暫時用不上 39.8.43.93 06/17 13:28
推 WeAntiTVBS : 而且天線多數都可以拆(像是AC68U) 106.1.228.28 06/17 13:30
→ WeAntiTVBS : 後面出的機種多數天線都合在機器內 106.1.228.28 06/17 13:30
→ WeAntiTVBS : 了 不能拆卸 106.1.228.28 06/17 13:31
→ bust222 : 另外就是像mikrotik這種雞絲超出一 39.8.43.93 06/17 13:48
→ bust222 : 般人(像我這種)能力範圍太多的，刀 39.8.43.93 06/17 13:48
→ bust222 : 碩舊機器算ok了，freshtomato現在 39.8.43.93 06/17 13:48
→ bust222 : 複雜成這樣但是你要讓它能動不算太 39.8.43.93 06/17 13:48
→ bust222 : 難 39.8.43.93 06/17 13:48
→ bust222 : 以後AX機器真沒辦法的話就netgear 39.8.43.93 06/17 13:49
→ bust222 : 買一買吧，我自己是這樣打算 39.8.43.93 06/17 13:49
推 kaj1983 : 我現在就是直連中華，關掉公用網路 114.40.206.141 06/17 13:56
→ kaj1983 : 群組仍然能看到卡巴三不五時報警被 114.40.206.141 06/17 13:57
推 soto2080 : iptables 設好要啥問題 114.34.200.62 06/17 13:57
→ kaj1983 : 攻擊，但這台電腦本來就只拿來娛樂 114.40.206.141 06/17 13:57
→ kaj1983 : 用，所以我都無視那些，只要別中毒 114.40.206.141 06/17 13:58
→ kaj1983 : 就好 114.40.206.141 06/17 13:58
→ bust222 : 我現在是4g lte分享器(netgear m1) 39.8.43.93 06/17 14:02
→ bust222 : -小米r1d換頭(?)-其他設備這樣，比 39.8.43.93 06/17 14:02
→ bust222 : 較困擾的是ps4連線都會nat3 XD 39.8.43.93 06/17 14:02
→ bust222 : 工作分開給大家做負擔就變輕了，不 39.8.43.93 06/17 14:05
→ bust222 : 過我ps4不太玩聯網對戰，nat3的問 39.8.43.93 06/17 14:05
→ bust222 : 題暫時可以無視，至少這樣不用太擔 39.8.43.93 06/17 14:05
→ bust222 : 心啥勒索病毒 39.8.43.93 06/17 14:05
推 soem : 我是弄個小itx放OpnSense，尷尬的是 114.35.122.34 06/17 14:16
→ soem : 這台的CPU還比我NAS好... 114.35.122.34 06/17 14:17
→ bust222 : 不過我覺得原po下的標題其實沒啥問 39.8.43.93 06/17 14:19
→ bust222 : 題就是了，一方面是有漏洞原廠不見 39.8.43.93 06/17 14:19
→ bust222 : 得會理會(尤其EOL的)，一方面是就 39.8.43.93 06/17 14:19
→ bust222 : 算原廠有更新使用者也不見得知道/ 39.8.43.93 06/17 14:19
→ bust222 : 會用，假議題其實不只是單方的問題 39.8.43.93 06/17 14:19
→ bust222 : 而已 39.8.43.93 06/17 14:19
→ bust222 : 不過我是覺得這東西還是稍微弄懂比 39.8.43.93 06/17 14:23
→ bust222 : 較好，至少我最近不敢回家也不用擔 39.8.43.93 06/17 14:23
→ bust222 : 心我媽網路不能用沒辦法追劇，願意 39.8.43.93 06/17 14:23
→ bust222 : 花點時間處理好可以避免以後很多問 39.8.43.93 06/17 14:23
→ bust222 : 題 39.8.43.93 06/17 14:23
推 reon : Mirotik114.137.212.117 06/17 14:23
推 b325019 : pi4裝linux自己寫iptables 122.116.159.43 06/17 14:29
推 autoupdate : 前幾大才有人力維護，小公司是會維 1.171.223.85 06/17 14:44
→ autoupdate : 護但會拖比較久 1.171.223.85 06/17 14:44
→ autoupdate : 另外router 如果太舊了 建議換掉， 1.171.223.85 06/17 14:47
→ autoupdate : 因爲裡面kernel driver太舊 不一定 1.171.223.85 06/17 14:47
→ autoupdate : 還有專人maintain 1.171.223.85 06/17 14:47
推 a0522 : 一直都是假議題 101.9.44.63 06/17 15:13
推 ausiaulian : AVM 很常更新啊，尤其是旗艦 90 系 80.187.99.51 06/17 15:22
→ ausiaulian : 列 80.187.99.51 06/17 15:22
→ gameguy : 用mesh WiFi，用的蘇服 用的蘇服 101.137.72.172 06/17 16:53
→ littlefish1 : 不是只說安全性吧 是看有沒有內建 223.137.220.16 06/17 20:06
→ littlefish1 : 後門 畢竟都沒實體防火牆 駭客還是 223.137.220.16 06/17 20:06
→ littlefish1 : 能攻 既然能選就至少不要買可能有 223.137.220.16 06/17 20:06
→ littlefish1 : 後門主動洩漏個資的 223.137.220.16 06/17 20:06
推 future314 : 與在意這個不如關心你的主機與常用 59.127.84.233 06/17 22:05
→ future314 : 的軟體有沒有定期更新 59.127.84.233 06/17 22:05
→ future314 : 還有密碼保管是否符合安全性 59.127.84.233 06/17 22:06
→ chauan : 你說的資安報告是有沒有VPN, WPA3 104.33.36.156 06/18 07:49
→ chauan : 之類的安全性, 非漏洞或是後門之類 104.33.36.156 06/18 07:50
推 horb : Asus路由器用了四年還有韌體更新。 220.134.146.8 06/18 13:29
→ horb : 覺得還可以 220.134.146.8 06/18 13:29
→ jasonkey123 : asus的samba是舊版的v1協定..106.107.218.130 06/18 15:42
→ jasonkey123 : 微軟都不建議使用了106.107.218.130 06/18 15:42