爱快路由器被攻击？手把手教你自查加固，别让设备成肉鸡

最近刷论坛看到不少人在问：怎么家里网络突然卡成 PPT？软路由后台 CPU 常年 100%，风扇狂转，重启也没用。结果一查，好家伙，爱快 iKuai 系统被攻击了，直接成了别人挖矿的肉鸡。

这可不是个例。据 IT之家报道，爱快 iKuai 路由器系统近期遭受持续攻击，攻击者利用漏洞植入恶意程序，专门干些偷算力、当跳板的勾当。很多小白用户根本不知道自己中招，还在那怪运营商限速。

所以今天这篇不扯虚的，就从「怎么发现」和「怎么防」两个角度，聊聊这套方案。不管你是拿爱快当主路由跑 PCDN 赚零花，还是单纯当家庭网关，都值得花五分钟看完。

爱快被攻击，到底咋回事？

先简单科普下背景。爱快 iKuai 是国内很火的软路由系统，免费、功能多，支持多拨、流控、虚拟机啥的。很多玩 NAS、跑网心云、甜糖这些副业的朋友，都喜欢用爱快当底层系统，一机多用。

问题就出在这。因为用的人多，攻击者就盯上了。据项目介绍，这次攻击主要是利用系统漏洞或弱密码，拿到设备控制权后植入挖矿木马。中招的设备会全天候满负载运行，电费飙升不说，还可能导致整个局域网延迟爆炸。

更要命的是，攻击者还可能拿你的设备当跳板，去攻击别人。到时候警察叔叔找上门，你一脸懵。所以这不是小事，尤其靠网络赚钱的副业党，设备稳定性就是命根子。

如何检查你的爱快是否中招？

别慌，排查很简单，跟着下面几步走。

第一步：看 CPU 占用率

登录爱快后台，点「系统设置」→「硬件信息」，看 CPU 使用率。正常待机状态下，CPU 占用应该很低，比如 5% 以下。如果啥也没干，CPU 一直 80%、90%，甚至 100%，那基本可以确定中招了。

有个小技巧：拔掉所有网线，只留电脑连接，如果 CPU 还是居高不下，那妥妥是系统内部在跑恶意程序。

第二步：查异常进程

爱快后台没有直接的进程管理器，但可以进 SSH 看。用 SSH 工具（比如 Xshell、Putty）连上路由器，输入 top 命令，看看有没有不认识的进程在疯狂吃 CPU。常见挖矿程序名字很怪，比如 kdevtmpfsi、kinsing、xmrig 之类的。

如果看到陌生进程，别手软，直接 kill 掉，然后继续下一步。

第三步：查启动项和计划任务

攻击者为了持久化，一般会写入开机启动或定时任务。SSH 里输入 crontab -l 看看有没有可疑的定时任务。再输入 cat /etc/rc.local 看开机启动脚本。

如果发现可疑的下载链接或执行命令，那就实锤了。

如何加固你的爱快设备？

发现中招了咋办？重装系统是最彻底的办法。但重装前，先把下面这些加固措施做了，不然分分钟又被搞。

改掉默认密码，用强密码

这是最基础也是最有效的。很多攻击就是靠弱密码爆破进来的。密码至少 12 位，大小写字母+数字+符号，别用生日、手机号。

另外，爱快后台的默认端口是 80，建议改掉，比如改成 8080、8888 这种，能挡掉一波扫描器。

关闭不必要的远程访问

如果你不需要在外面访问路由器后台，就把「允许外网访问」关掉。路径是「系统设置」→「登录管理」→「远程访问」。

如果确实需要远程管理，建议用 VPN 或爱快云平台，别直接把后台暴露在公网。

及时更新系统版本

爱快官方已经注意到这次攻击，大概率会发布修复补丁。所以一定要保持系统最新，别偷懒。在后台点「系统设置」→「升级备份」，检查更新。

开启防火墙和入侵检测

爱快自带防火墙功能，可以设置一些基本规则，比如禁止外部 IP 访问敏感端口。在「安全设置」→「防火墙」里，把不必要的端口全封了。

如果条件允许，可以在爱快前面加个硬件防火墙，或者用带 IPS 功能的路由器。不过这属于进阶玩法，一般人用不上。

副业党必看：设备稳定就是钱

很多人用爱快跑网心云、甜糖这些 PCDN 项目，赚点电费网费。设备一旦被攻击，收益直接归零，甚至倒贴电费。所以加固不是可选项，是必选项。

另外，攻击者还可能偷你的流量，去刷广告、发垃圾邮件。轻则被运营商警告，重则断网封号。到时候哭都来不及。

咱就是说，花半小时把安全搞好，比啥都强。

替代方案：如果不想折腾，换个系统试试

如果你觉得爱快不安全，或者已经被搞出心理阴影了，可以考虑换个系统。

OpenWrt：开源老牌，插件多，但配置复杂，适合爱折腾的人。
iStoreOS：基于 OpenWrt，界面友好，适合小白，但社区相对小。
RouterOS：MikroTik 出品，稳定高效，但授权要钱，学习曲线陡。

如果只是家用，不跑复杂功能，其实用硬路由自带的系统也行，比如华硕、网件这些，安全更新比较及时。

总结

爱快被攻击这事，给所有用软路由的人都提了个醒：网络安全不是闹着玩的。尤其靠网络赚副业的朋友，设备就是生产力工具，必须保护好。

简单回顾下：

先查 CPU 占用和异常进程，判断是否中招。
中招了别慌，备份配置，重装系统。
重装后立刻改密码、关远程、更新系统、开防火墙。
如果不放心，可以换 OpenWrt 等替代系统。