悲剧，TP-LINK官方域名被匿名人士注册了

为了更加方便用户对路由器进行设置，厂商会把引导用户进入一个域名对路由器进行设置，而不是网关地址。

某路由器厂商，TP-LINK允许用户进入tplinklogin.net或者tplinkextender.net对自己的路由器进行设置。当然，用户也可以通过网关地址进入到路由器的控制面板，比如192.168.0.1。

tplinklogin.net：用户可以通过这个域名进入控制面板设置路由器

tplinkextender.net：用户可以通过这个域名对扩展程序进行设置

我不知道TP-LINK是不是没钱了，还是什么原因，他们居然没去对域名进行续费！！！

不好意思，我有点懵逼。对的，他们的确没对域名进行续费！

然后就是这两个域名被另外一个人重新注册了，注册了，注册了。。。

然后现在那个人在网上开价每个TP-LINK的域名250万美元!!!!!

这个还不是最奇葩的。域名被其它人买走了TP-LINK都还不知道，最后还是由cybermoon的CEO发现的。

当然我们不清楚TP-LINK对域名的回购是否感兴趣，但据内部消息称，TP-LINK准备制作新的用户说明书，指导用户通过他们的新域名进入路由器控制面板。但是你们都把之前那两个域名打印在产品后面了，这个没办法改变啊。

如果人恶意使用这个域名，那么可以导致恶意软件大规模传播，恶意劫持等Web攻击。

目前大家都先别使用这两个域名设置路由器的，建议还是从网关地址进入路由器设置页面吧。

不多说了，小编正在前往Google Domain查看baidu.com, freebuf.com, sina.com, weibo.com等域名到期日期。

* 作者：ArthurKiller

编译自thehackernews

原文出处：FreeBuf黑客与极客（FreeBuf.COM）

本文链接：https://www.yunweipai.com/8263.html