关于MSR路由器遭受网络攻击造成版本丢失的经典案例

MSR路由器出现断电之后无法正常启动的问题，该问题原因有可能为设备受到网络黑客攻击，将设备flash格式化导致版本丢失，无法正常启动。

问题现象包括但不仅限于设备启动后，SYS指示灯黄色常亮，以太网接口指示灯灭（接口已经正确连接网线）。通过Console口登录设备命令行，可以看到设备在启动过程中，提示“Application program does not exist”信息。以某局点MSR2600设备为例，该启动输出信息如下图所示：

MSR路由器遭受到网络攻击，攻击者破解了登录账号，登录MSR路由器删除了软件版本，进而导致设备断电之后无法重新启动的问题。

如下图，设备保存的log日志显示，存在大量的公网IP地址尝试登陆设备，采用的攻击手法为撞库攻击（黑客通过收集网络设备常用的用户名和密码，生成对应的字典表，然后尝试批量登陆网络中的设备，得到一系列可以登录的用户）。

攻击者通过破解登陆账号和密码，登陆到设备上，修改设备系统名称，并且格式化了设备的Flash，由于设备的软件版本就存储在Flash中，这就导致了设备软件版本丢失，下次无法完成启动。

已经遇到该问题的用户，可以在MSR路由器命令行BootWare菜单下上传软件版本并重启设备。建议所有MSR路由器的用户按照如下方案配置MSR路由器加强安全防范。

禁止设置登录用户的认证方式为不认证，建议设置登录用户的认证方式为Scheme（用户名+密码）认证，该认证方式也是MSR路由器出厂情况下登录用户默认的认证方式。

MSR路由器出厂情况下配置了默认的登录账号，强烈建议修改密码或者直接删除该账号并重新配置账号，否则容易遭到非法用户的破解登录。

如果用户无需在外网登录管理MSR路由器，建议配置访问控制列表，对允许登录MSR路由器的IP地址进行限制。 

MSR路由器通过BootWare升级软件版本

MSR V5路由器通过BootWare升级软件版本步骤（http://help.h3c.com/robot/p4data/fd69e65d30944f84a3ce1fdeff71d7fe/）

MSR V7路由器通过BootWare升级软件版本步骤（http://help.h3c.com/robot/p4data/52364944afa5492cb3275cf33610c5c5/）

MSR路由器修改admin用户密码配置
<H3C>system-view
[H3C]local-user admin        //MSR V7路由器对应的命令为local-user admin class manage
[H3C-luser-admin]password simple h3c_MSR930     //建议修改为复杂密码
[H3C-luser-admin]quit

MSR路由器限制登录用户IP地址配置
MSR V5路由器限制IP登录（http://help.h3c.com/robot/p4data/e3359db71d524ec2855287db28d3b625/）
MSR V7路由器限制IP登录（http://help.h3c.com/robot/p4data/eb62a6a1874b4df1992a650f57ad601c/）