好歹设个密码呀。
没密码或者弱密码机器，
访问恶意网站就可以通过openwrt的web远程执行命令
下载恶意脚本并执行

【 在 DreamDreams 的大作中提到: 】
: 我没设密码， 因为 都是 内网访问
: 或者是隧道，有可能家里有机器 中招，这个我还没找到源头
--
FROM 116.237.16.*