8月15日，爱快安全团队在官方论坛发文，称爱快iKuai路由器系统近期遭受持续攻击。8月17日，IT之家报道确认了这次攻击，本次攻击主要影响DNS功能，还针对部分路由强制断网，官方已采取了反制措施。IT之家从8月18日开始，爱快持续向设备推送热更新，部分设备在更新后可能再次出现重启和网络异动。哔哩哔哩
对家庭用户来说，这次攻击最多是断一阵网。但对用爱快当主路由的工作室和门店来说，网上挂着收银、监控、云打印和顾客Wi-Fi，真正的风险不是被攻击本身，而是处置顺序错了，在营业时间断网半天。所以第一件事不是更新固件，而是先花三分钟确认两件事：我到底中没中招，业务现在还能不能跑。
第一步：先看日志和线路状态，确认是否中招
进爱快后台的日志中心看系统日志，如果"进程监听: DNS 服务重新启动"这条记录在按分钟级密集刷屏，就是本次攻击最典型的中招信号。知乎
再看网络设置里的线路状态，有门店反映宽带连接数直接是0，测速速度却正常，把宽带重新拨号后就恢复了。知乎
第二步：先保业务，再修网络
确认中招后先别动路由器。对游戏工作室、电商运营、多账号和多设备长期在线的环境，终端整体下线或同时重连，可能影响业务稳定性，也可能增加平台风控风险。哔哩哔哩收银和监控依赖这条线路的，先把关键设备切到备用线路或手机热点，让业务不断，网络问题可以慢慢修。
第三步：记录现场，别急着清日志
把日志页面和线路状态页面截图保存。官方至今没有完全定位攻击来源，这些截图既是后续报修的依据，也能帮你在社区对照别人的处置经验。
第四步：重新拨号，放在非营业时间
从社区反馈看，重新拨号通常能让连接数归0的线路恢复正常。操作期间网络会短暂全断，一定要放在打烊后或客流低谷做，别在营业高峰赌运气。
第五步：检查WAN口绑定和线路配置
如果恢复后还是反复掉线，进WAN网卡配置，确认线路和网卡的绑定关系没有被打乱，把异常的虚拟接口解绑，重新绑定物理口。
第六步：最后才是打热补丁、更新固件
等业务收尾、配置备份做完，再上热补丁或新固件。你的设备如果一切正常、日志里也没有DNS重启记录，没必要抢在第一天跟风升级。
几件事需要说清楚
第一，攻击来源官方目前的说法是"不明确"。社区里有回答称黑客攻破了爱快官方云平台，通过云平台下发有害配置。知乎但这目前只是社区说法，官方没有确认，请把它当作待验证的推测。
第二，并不是所有设备都中招，有用户反馈自己的DNS并没有被改动。知乎没中招的不用焦虑，做好观察就行。
第三，破解版用户真正要担心的不是这次攻击，而是收不到热补丁。攻击再来一波，官方渠道有补丁，脱离云管的设备只能自己扛。
怎么判断事态收敛
看三个信号：后台状态总览里连接数回到正常量级、流量曲线平稳没有锯齿断崖；系统日志里"DNS 服务重新启动"连续几个小时不再新增；官方不再发布新的紧急通知。三个都满足，基本可以认为这一轮过去了。
收敛之后也别立刻放松，再观察两三天。这次攻击来源官方还没查清，不排除二次发作。想持续跟进的，盯三条线：爱快官方论坛公告、热补丁版本号更新、以及DNS日志是否再次开始刷屏。
