从 WAF 告警到反控攻击者路由器：一次完整的溯源反制

前言近日，网站 WAF 持续拦截到来自 IP <攻击者IP> 的恶意请求，经分析为典型的 Web 攻击行为。在对攻击流量溯源的过程中，发现该 IP 出口设备为一台暴露在公网的 GPON ONT 光猫路由器——管理界面直接开在 80 端口，且存在前端硬编码凭据和命令注入漏洞。 本文完整记录从 WAF 告警到反向拿下攻击者路由器 root ...