วันนี้ผมใช้ชีวิตไปตามปกติ สักพักเน็ตเข้าไม่ได้ เลยลองซนเข้าไปดูตั้งค่านู่นนี่ในเราเตอร์ดู

เจออันนึงชื่อ TR-069

เปิดไปปุ้บก็เจอดังรูปครับ



ซึ่งผมไปหาข้อมูลเพิ่มเติมมา เหมือนกับว่าไอ้ TR-069 เนี่ยะเป็นช่องทางที่ให้ช่าง TOT remote มาแก้ไขข้อมูลเราเตอร์เราได้

ประกอบกับช่วงหลังนี้รู้สึกเปิดเว็บแล้วเจอโฆษณาเด้งบ่อยแบบแปลกๆ และคิดว่าไอ้ fuckufag นี่น่าจะไม่ใช่ชื่อยูสเซอร์ที่ปกติเท่าไหร่นัก

เลยอยากทราบว่า

-แบบนี้นี่คือโดนแฮคไปแล้วใช่มั้ยครับ
-มันมีวิธีการป้องกันอย่างไรบ้างครับ ผมไปอ่านมาเหมือนว่าแค่ปิด TR-069 ไรนี่ก็ยังกันไม่อยู่เพราะมันสั่ง reset ได้
-ผมใช้คอมพิวเตอร์ทำธุรกรรมทางการเงินเยอะมาก ทั้งบัตรเครดิต เดบิต สารพัดต่างๆนานา ผมควรอายัดแล้วทำใบใหม่ไหมครับ หรือแค่เปลี่ยน password พวก paypal หรือเว็บธนาคารต่างๆก็พอ

หรือใครมีอะไรเพิ่มเติมที่อยากบอกก็ยินดีครับ

ขอบคุณมากครับผม

หมายเหตุ : เราเตอร์เป็นรุ่น F670 , TOT ครับ

จากที่ดูเบื้องต้นยังบอกไม่ได้นะครับว่าโดน hack หรือยัง ลองถามทาง ISP ดูก่อนครับ เข้าใจว่าอาจจะเป็น user account ที่เค้าใช้ remote เข้ามาหรือเปล่า

เป็นไปได้ก็เปลี่ยน user & pass ของ router ครับอย่าใช้พวกค่า default

ตอนทำธุรกรรมให้ดูหน้า website ว่าเป็นของจริงหรือเปล่า ทุกครั้ง
และผมว่าถ้าทำผ่าน secure protocol ก็ไม่น่ามีอะไรกังวลเท่าไหร่ครับ

โฆษณาแปลกๆ อาจะเป็น adware ให้หา antivirus มาจัดการครับ

จิ้มรีเรซตเร้าท์เตอร์ ถ้าไม่หายน่าจะเป้นที่คอมแล้วป่าวคับ

เป็นไปได้ครับ ลองแจ้งให้ผู้ให้บริการเข้ามาตรวจสอบดีกว่าครับ ชื่อไอ้ username ที่ใช้รีโมตเข้ามามันไม่ปกติสักเท่าไร

Fuck you fag คำว่า fag ย่อมาจาก faggot คำแสลงที่แปลว่าเกย์ ถ้าผู้ให้บริการใช้ username แบบนี้ก็ไม่มืออาชีพเอามากๆ

ถ้า Hack เข้ามาจริง
แล้วใช้ชื่อ User นี้จริง ถือว่าโจ่งแจ้งมากๆ

ไม่แน่ใจว่าฟ้อง พรบ.คอม ได้ป่าวนิ