Ist mein Router/Modem gehackt oder kompromittiert?

Ist mein Router/Modem gehackt oder kompromittiert?

Comcast hat mir ein Gateway gegeben (Modell:Arris TG862G/CT), und ich war in der Weboberfläche und habe eine statische IP eingerichtet. Ich habe auf „Verbundene Geräte“ geklickt (was zuvor funktioniert hat) und bekam eine leere weiße Seite (die Quellseite ist PHP).

Neugierig, warum diese Seite plötzlich nicht mehr funktionierte, habe ich "10.0.0.1/index.php" eingegeben, nur um zu sehen, ob ein Index existiert, und das stimmt... irgendwie.
Der resultierende Index war eine Liste aller Seiten auf der Weboberfläche des Routers, aber mit einer anderen Domain, nämlich:

http://slemoine.dory.chester.contentproject.com/software.php
http://slemoine.dory.chester.contentproject.com/hardware.php
http://slemoine.dory.chester.contentproject.com/battery.php
http://slemoine.dory.chester.contentproject.com/lan.php
http://slemoine.dory.chester.contentproject.com/wifi.php

Ich dachte sofort „gehackt!“, denn zusätzlich zu dem seltsamen Index hatte dieser Router von Anfang an schreckliches WLAN (2 MBit/s – 10 MBit/s drahtlos, 100 MBit/s kabelgebunden basierend auf Geschwindigkeitstests).

Weiß also jemand, warum diese externe, nicht sichere (http, nicht https) Domain in der index.php meines Routers steht?

Antwort1

Nein, Ihr Modem wurde nicht gehackt. Aus eigener Erfahrung weiß ich, wenn Sie zu /index.php gehen, gelangen Sie auf die Indexseite. Wenn Sie nur zu / gehen, gelangen Sie auf eine Anmeldeseite.

Und nur zum Spaß: Wenn Sie zu /styleguide.php gehen, erhalten Sie einen schönen Styleguide ;)

verwandte Informationen