复复得正?新360路由(P1)评测
上一代的360路由(C301)虽然有强悍的硬件和99元的神价格,但无奈当时的系统功能确实是弱,仅仅是对传统路由界面进行了简化和易用化处理而已,不免让人失望。
而其继承者360路由P1,也刚开始在官方论坛以89元的价格限量发售(1万台),这次除了惹来不少争议的外观设计外,它主打的特征变成了信号和安全易用性。而它的表现又会如何?现在就来看看吧。
参数
产品名称:360安全路由P1
型号:C403
无线速率:300 Mbps
协议标准:802.11 b/g/n
CPU:RTL8196D+8192ER
主频:620 MHz
内存:64M DDR
闪存:8M Flash
天线:外置5dBi全向双天线
供电:9V/0.5A
上一代的360路由(C301)采用的是高通AR9344,128M rom,支持5GHz wifi 和双频1200M,配置上明显要比二代要高出一截,这也让360路由P1成为少数配置倒退的后续产品。
包装与配件
纯白磨砂纸盒包装,水果味很足。
抽屉式包装,包装体型也只比路由器本身大一点。
配件只有电源和保修单(背面就是说明书)。
9V/0.5A电源供电,比较少见的是,电源背部还印了 logo。
外观与做工
路由器外观和苹果的 Magic Trackpad 触摸板,以及借鉴后者的小米路由 mini 非常神似。
正面的阳极氧化铝面板上是 logo 和8盏状态指示灯。
背面凸起部分是电路板舱(所占面积只有正面的一半),上面有密集的散热网孔。
散热网格里面有两个壁挂孔。其后侧有橡胶防滑垫脚,但前部没有,放置时比较容易晃动。
背部接口和传统的家用路由一模一样,4个LAN口+1个WLAN口,智能路由上常见的USB接口居然被取消了……
官方宣称的最薄处3mm,原来是就是前方这长出来的铝合金板。而这块铝合金板还是放在塑料框架里面的,正职是装饰,副职是散热。
侧边完全对称,转轴处是带同心圆纹路的不锈钢。触摸板的造型确实有防尘的奇效,方便打理。
双天线可以独立旋转,支持270度,可以用天线摆出各种造型。
功能与操作
360路由P1虽然是由磊科生产的,但系统方面还是自家的360sOS系统,系统版本是0.7.0.18。官方提供网页和手机客户端(暂时只有 Android 版)。
网页端
图标化的网页端对触屏进行了优化和简化,左侧栏上是“概况、防火墙、功能拓展、路由设置”4个大项。
主界面的慨况会显示运行状态、网速曲线、连接设备(可以直接对不同设备进行限速或拉黑处理)。
这里放置了wifi信号强度模式调节项,滑动滑块可以在孕妇(低功率)、均衡和穿墙(高功率)模式间切换。
防火墙设置页有“防蹭网、恶意网址过滤、DNS防劫持(弹窗、钓鱼、挂网网站)、ARP、DDoS防火墙”5个防护项。
防护项基本就是开关和状态显示(累计防护数目之类的),比较新奇的是防蹭网保护,其可为WIFI加入密保问题,即使wifi密码泄露也不会被蹭网。不过暂时只支持“手机、QQ号码、身份证号”3个加密问题……
功能拓展页本身是智能路由的重点,但对于P1,这里基本都是基础的路由功能。
上述的“信号调节、访客模式、儿童保护(限时上网)”等功能都是这里的插件,而端口映射、无线桥接、花生壳等常规但大家不常用的功能,都被做成了拓展了。
而剩下的“L2TP和PPTP客户端”都是面向VPN的小众功能插件,而大家喜闻乐见的网页加速、游戏加速插件都还未加入。
最后的路由设置页,就是简单的系统升级、wifi(定时开关、信道选择等)和路由账号密码设置。
手机客户端
上一代的360路由(C301)客户端是“360路由安全路由”,而这一代的 P1 则改为了路由卫士,而且两个客户端无法通用,这个比较奇怪。
相比功能相对孱弱的网页端,手机客户端功能出乎预料地齐全。首页也是网速曲线和运行状态显示。
拓展功能中的测速、wifi信号管理、定时开关、SSH代理功能都在,连网页端收得很深的上网诊断都在。
里面甚至有智能家居设备管理功能,可以当做控制端使用,不过暂时只支持右图中的几个智能家居产品。
性能测试
最影响信号强度的是距离、阻隔物和信道选择,测试统一采用自动信道选择模式。
横向对比
对比对象也是磊科自家的Q3路由(也是双天线5dBi增益,神价格69元)。
上面分别是距离两个路由0m、5m(有非承重墙阻隔)和10m距离的测试结果。左侧红框是360路由P1的信号,右侧红框是对比参照磊科Q3的信号。可能是两个路由放在一起,所以它们自动选择了频段相距较远的1和10信道。
均衡模式下P1的信号强度要比Q3强一点,但穿墙能力(中间截图为)相对弱一点。
孕妇(低功率)模式下,360路由P1的信号衰减很快,隔墙和10m距离下的信号强度都要弱于磊科Q3。
穿墙(高功率)模式下,360路由P1的信号强度成功超越并抛离了磊科Q3。
值得注意的是,因为测试穿墙模式的时候,测试机连上了最高的红色wifi信号,这连带Q3的信号强度偏高了一点,但还是被P1的穿墙模式比下去了。
模式间对比
从左到右分别是均衡、孕妇、穿墙模式下的信号强度。0m距离下,均衡和孕妇模式的强度持平,穿墙模式则高出一截。
5m且隔一面非承重墙,孕妇模式的强度要低5dBm左右,穿墙模式高了15dBm左右,差别相当明显。
10m距离下的结果也和5m距离相若,但模式间的差距不如近距离时明显了。
速度方面,现场20m宽带,极限理论下载速度可以去到2m/s以上,但因现场电脑多,且wifi环境复杂,下载速度维持在1.5-1.9m/s左右。
在日常环境下,路由间的分别不大,支持300Mbps速率路由在外网速度只有20m的情况下,也只有在内网传输下能和普通的150Mbps路由分出高下了。
测试结果
官方宣称有“多路首发技术、高导电性PCB+铜管天线、5dBi双增益天线、独立高线性LNA”等若干技术和硬件支持,实测在穿墙模式下,360路由P1的信号强度确实比磊科同门的Q3要强了几个级别,但除了均衡模式下的提升幅度有限。
发热控制方面,360路由确实值得点赞。路由底部本身开有很多散热孔,而顶部还有大片的铝合金做散热片,温度一直维持在温手级别,要优于同级产品。
总结
这一代的360路由P1,其目标对手很明显是小米路由mini,以及极路由(HiWiFi),这一代强调的是信号、易用和性价比。
信号方面,其确实对比传统路由有所提升(穿墙模式下),穿墙、孕妇、均衡3个模式设置也照顾了很多用户的心理需求。
性价比上,它89元的售价明显要比小米路由mini的129,极路由的109要便宜不少,但路由CPU、内存、闪存上的差距也比较明显,而且也阉割掉了USB接口(无法作为远程下载工具使用了)。
虽然一般使用的信号强度和稳定性上不会有太明显,而且很多智能功能的意义不大,但360路由的拓展性明细不如其他智能路由,它的智能最多是体现在远程控制和安全防护上而已。
赞:
价格便宜
支持拓展功能
发热控制好
穿墙模式下的信号不错
踩:
外观也和小米一样抄了苹果触摸板,逼格不够
智能功能少,不像是个智能路由
没有USB口!
第4篇:ARP病毒
0x00 前言
ARP病毒并不是某一种病毒的名称,而是对利用arp协议的漏洞进行传播的一类病毒的总称,目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚至比一些蠕虫病毒还要严重得多。
0x01 应急场景
某天早上,小伙伴给我发了一个微信,说192.168.64.76 CPU现在负载很高,在日志分析平台查看了一下这台服务器的相关日志,流量在某个时间点暴涨,发现大量137端口的UDP攻击。
0x02 分析过程
登录服务器,首先查看137端口对应的进程,进程ID为4对应的进程是SYSTEM,于是使用杀毒软件进行全盘查杀。
卡巴斯基绿色版:http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe
卡巴斯基、360杀毒、McAfee查杀无果,手工将启动项、计划任务、服务项都翻了一遍,并未发现异常。本地下载了IpTool抓包工具,筛选条件: 协议 UDP 端口 137
可以明显地看出192.168.64.76发送的数据包是异常的,192.168.64.76的数据包目的地址,一直在变,目的MAC是不变的,而这个MAC地址就是网关的MAC。
端口137的udp包是netbios的广播包,猜测:可能是ARP病毒,由本机对外的ARP攻击。
采用措施:通过借助一些安全软件来实现局域网ARP检测及防御功能。
服务器安全狗Windows版下载:http://free.safedog.cn/server_safedog.html
网络防火墙–攻击防护–ARP防火墙:
虽然有拦截了部分ARP请求,但流量出口还是有一些137 UDF的数据包。
看来还是得下狠招,关闭137端口:禁用TCP/IP上的NetBIOS。
1)、禁用Server服务
2)、禁用 TCP/IP 上的 NetBIOS
设置完,不用重启即可生效,137端口关闭,观察了一会,对外发起的请求已消失,CPU和网络带宽恢复正常。
0x04 防护措施
局域网安全防护依然是一项很艰巨的任务,网络的安全策略,个人/服务器的防毒机制,可以在一定程度上防止病毒入侵。
另外不管是个人PC还是服务器,总还是需要做一些基本的安全防护:1、关闭135/137/138/139/445等端口2、更新系统补丁
相关问答
什么是 arp ,电脑遭受此攻击会怎样?应该怎么处理?当屏幕上提示遭受到Arp断网攻击正在进行,然后就上不去网了,Arp攻击又叫断网攻击,是病毒或者木马引起。解决方法不难,原理是安装一个arp防火墙就可以了。360安...
ARP 防火墙 - 懂得连接里面就有防火墙在360里面有360里面有的!!!!!!控制面板-〉安全中心-〉防火墙
电脑开机出现" 360ARP 防火墙驱动文件丢失,请重新安装360ARP防...不用,在msconfig里面把arp那个启动项结束掉,这样一来开机就不会报错了如果你要装arp防火墙,去下个360安全卫士在保护里面有个ARP防火墙启用开关有用(0)回复...
局域网内 360 显示 ARP 攻击,追踪攻击源IP一直失败!怎么查到攻击...3条回答:【推荐答案】【HiPER用户快速发现ARP欺骗木马】在路由器的“系统历史记录”中看到大量如下的信息(440以后的路由器软件版本中才有此提示):MACChged10...
手机连上了猎豹免费wifi,但无法上网 - 懂得使用猎豹免费WiFi必须依赖的服务要开启,请查看无线网卡服务是否开启,重启下电脑即可。有可能是由于存在以下情况导致:(1)提供WIFI热点的宽带存在问...
怎么监控别人的电脑[回答]问题一:怎样才能知道别人监控了自己的电脑?100分要知道领导是用何种方法来监控就不太确定了,因为想要监控你的电脑有N种方法,最常见的会在你的电脑...
映射网络驱动器找不到网络路径?重新映射就行了,注意根据主机名建立,这样比较好些,选择开机自动连接就行了。或者检查有问题的那台电脑了,你ping下对方Ip看看能不能通,如果不通的话,就是...
映射网络驱动器不能用?重新映射就行了,注意根据主机名建立,这样比较好些,选择开机自动连接就行了。或者检查有问题的那台电脑了,你ping下对方Ip看看能不能通,如果不通的话,就是检...
ARP 病毒攻击, 360 提示欺骗网关是192.168.0.1,就是说交换机中...ARP攻击并不见得是交换机子中毒攻击的,可能来自于别人的电脑上的攻击!说白了你在局域网之内,我想攻击你的话,下载一个软件,不想你上网,或者限制你的流量,就可以...
win7系统网络延迟防火墙怎么设置?win7系统网络延迟的防火墙设置方法如下:1、首先得确保局域网中无ARP攻击现象。这可以通过在电脑中开启“360ARP防火墙”来解决。打开“流量防火墙”(在“更多功...