NMAP扫描和Telnet登陆

　　使用NMAP扫描结果显示AFR-G4是基于OpenBSD 2.6~2.8操作系统的网络设备。对于OpenBSD大家可能不会太熟悉，OpenBSD属于开放源代码的BSD类系统，是血统纯正的Unix系统，与Linux相比，通常认为BSD的任务调度更为优秀而Linux的内存管理更为突出，OpenBSD的同胞兄弟FreeBSD是Intel x86架构上最稳定的操作系统，OpenBSD与FreeBSD相比则主要是安全性方面的提升。

　　扫描结果认出AFR-G4网络界面的物理地址00:E0:31:xx:xx:xx属于Hagiwara Electric CO.（荻原电气株式会社），这个比较少见。

　　NMAP主要是作端口扫描的，结果AFR-G4开放了三个TCP端口（其他的端口都关闭了）：23、80、1780，看到23端口是开放的，我们感到比较有趣，因为80端口是Web管理，1780是路由器缺省的UPnP端口（再次：一般应该是5000端口的，为什么使用1780我们感到迷惑），而23，通常是Telnet（远程登录）使用的端口。

　　我们使用Windows自带的Telnet程序登录路由器，结果得到了一个和HTTP下相似的管理界面，并运行mem命令和thread命令，上图显示了执行的过程和结果。

　　测试时，路由器已经运行了整整7天。