Подниму тему...
Походу взломали мой wl500gp v1 ...
Прошивка Олега последняя (но не Энтузиастов)
Dec 1 01:03:22 passwd[16959]: password for `root' changed by user `root'
Dec 1 01:03:22 dropbear[16967]: password auth succeeded for 'root' from ::ffff:66.221.94.226:4489
Пароль - 8 случайных букв в разном регистре, наружу открыт только ssh (телнет и веб-интерфейс наружу закрыты).
Заметил только сейчас, когда не смог залогиниться по telnet\ssh
в веб-интерфейсе пароль остался.
Думаю, что ребут решит проблему с логином через телнет (passwd восстановится из флеша).
P.S.: что интересно - перед сменой пароля и успешным логином судя по логам не было попыток брутфорса (последняя попытка брутфорса - за сутки с лишним до взлома).
Еще странно, что судя по логу сначала произошла смена пароля, а только потом - логин (т.е. это не брутфорс???)