解决小米路由 404 劫持和插入广告的办法

[mac2man]

小米路由净化计划初步操作--20150625

小米越来越无下限了，打着优化用户体验的幌子，做一些让人匪夷所思的事情。
先是用户发现劫持404页面后，最近又有用户发现一些页面被插入了页眉广告。
网上搜索这类事情结果很多，可以看看下面几篇讨论文章：
---如何看待小米路由进行 404 网页劫持？
    http://www.zhihu.com/question/30358197
---小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?
    https://www.v2ex.com/t/199701
---这是我之前对小米路由插入页眉广告的一点分析，上面的链接中我也做了回复
    http://pastebin.com/4t7eKNsA

正是因为出现了页眉广告，我实在是对小米忍无可忍了。
当然最好的办法是直接抛弃使用小米路由，但世上不是没有后悔药的么
况且花了几百元买的路由器，总不能仍了，目前也还没有小米路由干净的openwrt的固件
所以，想着是否通过一些操作，将小米路由一些不必要的启动项和进程，以实现一台干净的openwrt系统。


最近几天稍微对小米路由（R1D）上的启动项和进程做了一些分析，初步得到一个稍微干净的小米路由：

1. 可疑启动项和进程分析
   1.1 /etc/init.d/http_client_detect
   在这个启动项里，主要是加载nf_conn_ext_http 和 insmod nf_tcp_proxy 两个内核模块，同时有启动 /usr/sbin/http_dpi
   我还没深入研究，但初步判断小米路由监控用户的HTTP数据，已达到404劫持和插入广告的操作。
   所以这个启动项必须删除掉，抛弃

   1.2 /etc/init.d/rule_mgr
   这个启动项中有http_match , nf_conn_ext_http, nf_tcp_proxy 内核模块
   估计也是辅助劫持所用，抛弃

   1.3 /etc/init.d/http_status_stat
   单从名字上看，应该就是为劫持404所用，抛弃

   1.4 /etc/init.d/statisticsservice
   启动的进程中的配置文件中有一段：ad_filter_stat_url = "http://127.0.0.1:8195/"
   感觉是广告的代理，你说没事去访问8195端口干啥，另外“ad”这个名字，就是广告缩写呀，抛弃

   1.5 /etc/init.d/sysapihttpd
   这是启动http服务器，纯粹启动80端口也就罢了，启动了N个服务和端口，我也就不一一吐槽了
   总之也是为配合404劫持和广告所用，所以需要抛弃。
   如果才启动项禁用掉的话，可能就无法访问小米路由的WEB配置页面了，别担心，可以启动uhttpd来实现。

   1.6 /etc/init.d/mihttpd
   同样是启动小米路由的配置页面，不过不在80端口，抛弃。

   1.7 /etc/init.d/xunlei
   小米路由中的下载用的就是迅雷，如果有下载需求的可以不用停，但我无此需求，看着也不爽，抛弃。

   1.8 /etc/init.d/messagingagent.sh
   此启动项是将路由器一些数据上报给小米服务器，手机app远程访问也就是联系小米服务器获取路由的相关信息。
   具体我也不一一描述了，个人感觉，将一些信息上传给小米，这件事不靠谱。
   虽然打着“远程管理”的幌子，谁知道有无上传个人隐私信息呢。
   如果你还需要用手机APP远程配置路由的话，可以留着。

2. 操作步骤：
   当然小米路由上还有其他可疑进程，但还未搞清楚其用途或者关联，暂时不去理会。
   这次主要初步解决掉404劫持，插入广告这类问题：
   手上这台小米路由的系统版本是： 开发版2.3.10 ，其他版本未尝试。

   2.1 首先得开启ssh权限，这个不需要多说了，网上教程很多，也可以通过小米官网开启
   开启之后就失去保修了，个人衡量。

   2.2 关闭可疑进程操作：
   /etc/init.d/rule_mgr stop
   /etc/init.d/http_client_detect stop
   /etc/init.d/http_status_stat stop
   /etc/init.d/statisticsservice stop
   /etc/init.d/sysapihttpd stop
   /etc/init.d/mihttpd stop
   不需要远程访问和迅雷下载的话，可以继续操作：
   /etc/init.d/messagingagent.sh stop
   /etc/init.d/xunlei stop
   这样的话，以上进程都被关闭掉了。

   2.3 关闭可疑进程开机自动运行：
   /etc/init.d/rule_mgr disable
   /etc/init.d/http_client_detect disable
   /etc/init.d/http_status_stat disable
   /etc/init.d/statisticsservice disable
   /etc/init.d/sysapihttpd disable
   /etc/init.d/mihttpd disable
   不需要远程访问和迅雷下载的话，可以继续操作：
   /etc/init.d/messagingagent.sh disable
   /etc/init.d/xunlei disable
   这样的话，以上进程，重启之后也不会开机运行了

   2.4 启动uhttpd操作：
   因为停掉了sysapihttpd ，小米路由配置WEB将无法访问。
   幸运的是，小米路由上还有uhttpd
   首先修改一下/etc/init.d/uhttpd
   
   找到 [ $use_uhttpd -eq 0 ] && return 0 这行，大概在倒数第8行的样子，注释掉这一行。
   然后启动uhttpd:
   /etc/init.d/uhttpd start
   并设置开机自动运行：
   /etc/init.d/uhttpd enable

   2.5 计划任务中一些操作也让我存疑
   执行crontab -e 可以注释停掉，目前我计划任务中只保留了ntp，其他项都被我注释掉了。

   至此，我个人认为可以解决小米路由劫持404，插入广告，上报数据的问题了。
   我的小米路由器运行了3天，目前正常使用中，可能还有可疑的进程，还未发现，继续持续关注。
   小米路由净化计划继续，继续分析可疑进程，将其打入小黑屋，
   另外想办法用原生luci替换掉目前小米定制的小米luci，装个插件都得在手机APP操作，实在蛋疼。

更新一下，已经将小米WEB配置页面替换成原生的luci了

等小米路由正常运行一段时间后，整理一下，然后准备启个github的项目，将小米路由"刷"openwrt的相关脚本和文件分享出来。

不要等待楼主的小米路由净化 github 开源了，因为楼主已经完全抛弃小米路由了

[neo2015]

据说。。。这些功能都是开发版才有，没刷开发版的没有。求证

[keyfunc]

@neo2015 稳定版也有

[ihciah]

楼主的帖子坚定了我不买小米任何产品的决心

[churchmice]

这玩意在国外卖的话早被告到生活不能自理了

[iwege]

为啥不直接刷掉？

[crazyxin1988]

支持楼主
可以搞个开源项目 一键脚本 清理小米路由 哈哈

[subpo]

目前只遇到未找到域名劫持啊，比电信的劫持要友好

[LazyZhu]

哈哈,其他功能/稳定不说,先把隐私搞到手...

[cyberdak]

解决办法难道不是把这路由扔了？
明知小米没有节操，却还要购买来使用，是一种什么样的精神啊

[justahappy]

@churchmice 生活不如意么，见啥喷啥，可悲。

[KeySouundsFan]

老毛子的tomato不是早就有了么？
http://4pda.ru/forum/index.php?s=&showtopic=605963&view=findpost&p=38993608

[dotpig]

@churchmice 还记得米4回传数据吗？在国外被发现后小米动作快啊，立马停止。但是国内，那帮米粉纷纷出来主动帮小米洗地。不得不佩服雷军，培养了一支脑残大军，有这支军队，小米在镇里做任何事情都可以毫无顾忌。

[yuhu]

404用手机客户端可以关闭。页眉广告暂时还没发现。
404关闭方法：路由器设置-关于-网页调制选项。

[cyberdak]

@dotpig 还有楼主这种孜孜不倦买小米，小米为何要担心。
不能用就修改用，屌屌的

[cielpy]

不是应该换新的吗。

[mac2man]

@cyberdak 买之前不知道它这么无节操呀

@djp518 还是想用op来着

[tobyxdd]

中国网民真艰难 跟gfw斗跟isp斗现在自家路由器都得防着了

[xrjr2015]

小米的设备将严重的危害个人信息隐私，小米手机rom的后门也是不了了之，这辈子怕是不会沾小米的产品！国产的很多设备只能用一个词来形容，就是垃圾！

[IvanLing]

亏本的生意不会有人做的。你觉得它设备便宜，他觉得你数据便宜。

[yegle]

http_dpi 这个从名字猜测是deep packet inspection，深度包检测

[tifan]

nf_* 一看就是 netfilter 嘛 ... 配合 dpi，这是要搞本地 GFW？ 啧啧

谁把二进制贴上来看看？

[gjflsl]

稳定版也开始劫持404页面了，准备换掉路由器了

[lasx]

@djp518 那个分区的压缩包下载了没有，目前访问是404

[yech1990]

楼主快开放GitHub啊
更换luci的教程搞定了么？

[yech1990]

修改后lan口获取不了ip.....

[mac2man]

@yech1990 我上面说描述的操作是不会影响到DHCP的，估计你的dnsmasq没启动起来 至于github项目，目前我还在测试，目前主要问题是wifi有些不正常，无法直接在luci上配置，需要手工配置1条命令

[yech1990]

@mac2man 已经可以正常使用

[zhoujianqingz]

@djp518 你好，请问这个是什么，不懂毛子的语言

[KeySouundsFan]

@zhoujianqingz 湾湾出了新的： http://digiland.tw/viewtopic.php?id=2648 不要告诉我看不懂繁体

[yech1990]

@djp518 试过了没有？