现象：设备被恶意重启且配置被篡改。

原因是设备使用默认弱口令被暴力破解。

处理步骤：
①立即改强口令（8位以上含字母数字符号）；
②防火墙限制管理口只对运维网段开放；
③升级固件修复已知漏洞。

整改后安全。

预防：管理口强口令并限制来源IP。