Das Problem wird möglicherweise schon ausgenutzt

Letzte Woche ist mir ein WRT54GL über den Weg gelaufen, der sich
seltsam verhalten hat.

Problembeschreibung: Internet funktioniert nicht bzw. seltsam.

Ein scan mit nmap zeigte, daß von außen der Config-Webserver
erreichbar war, was ja in der Standardkonfiguration nicht so ist (der
Router antwortet normalerweise nichteinmal auf ping-requests).
Möglicherweise existierten auch Portforwards, die nicht in der
Konfiguration eingestellt waren:

============================================
hons@glubsch ~ % sudo nmap -O XXXXXXXXXXXX

Starting Nmap 4.50 ( http://insecure.org ) at 2008-01-13 21:59 CET
Interesting ports on XXXXXXXX (XXXXXXXXX):
Not shown: 1700 closed ports
PORT STATE  SERVICE
80/tcp open  http
111/tcp filtered rpcbind
135/tcp filtered msrpc
201/tcp filtered at-rtmp
202/tcp filtered at-nbp
203/tcp filtered at-3
204/tcp filtered at-echo
205/tcp filtered at-5
206/tcp filtered at-zis
207/tcp filtered at-7
208/tcp filtered at-8
Device type: general purpose
Running: Linux 2.4.X
OS details: Linux 2.4.18 - 2.4.32 (likely embedded)
Uptime: 0.211 days (since Sun Jan 13 16:55:52 2008)
Network Distance: 6 hops
============================================

Das Verhalten hat auch reboots überstanden - leider habe ich die
Sache nicht näher untersucht, sondern die Factory-Defaults geladen.
Danach hat sich der Router wieder normal (wie sonst auch immer)
verhalten.

Hat jemand anderes schon ähliches beobachtet? Oder entsteht so ein
Verhalten bei diesem Routertyp auch ohne daß jemand nachhilft? :)