全球主机交流论坛

标题: 家里路由也有人扫 [打印本页]

作者: zhouzhijun 时间: 2022-3-28 16:10
标题: 家里路由也有人扫
上午在家上班感觉网络没有平时那么丝滑，本来想着说是不是自己最近自行换了光猫哪里没弄好，但是寻思itsm没注册也不影响上网啊，准备进路由重启，发现Orbi 登陆上去操作比平时慢很多啊，点开日志看了下，除了几条DHCP续期和DDNS更新的记录，看到各种[DoS Attack: ACK Scan] [DoS Attack: SYN/ACK Scan】 [DoS Attack: TCP/UDP Chargen] [DoS Attack: RST Scan]
copy 了一段出来查了下IP，好家伙大部分都是国内IP，贴分类汇总给大家看看吧，IP就不贴了，

话说，搞这个还用国内IP不怕顺着网线查？还有就是扫了有啥用?

行标签计数项:来源
Cloudflare 4
北京市北京电信 2
北京市北京世纪互联 1
北京市北京腾讯云 7
德国萨克森自由州 2
俄罗斯 1
俄罗斯莫斯科 1
福建省泉州市电信 1
广东省佛山市电信 5
广东省广州市电信 10
广东省惠州市电信 3
广东省深圳市阿里云 6
广东省深圳市电信 26
广东省深圳市联通 1
海南省临高市电信 1
河北省石家庄市电信 1
河南省信阳市息县联通 1
荷兰德伦特 1
湖北省武汉市电信 19
湖北省武汉市新洲区电信 2
湖北省咸宁市崇阳县移动 1
湖南省衡阳市电信 13
湖南省怀化市电信 14
湖南省永州市电信 3
湖南省长沙市电信 22
湖南省株洲市电信 30
加拿大魁北克博阿努瓦 OVH 1
江苏省常州市电信 1
江苏省南京市电信 4
江西省九江市电信 1
美国科罗拉多 1
美国犹他 2
内网 1
宁夏吴忠电信 1
欧洲 1
上海市上海电信 19
上海市上海腾讯云 3
四川省眉山市电信 1
天津市天津腾讯云 1
新加坡微软云 1
英国 1
越南胡志明 1
浙江省嘉兴市电信 1
重庆市沙坪坝移动 1

作者: skywing 时间: 2022-3-28 16:14
这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现一天几万条登录失败记录。。。

作者: hcyme 时间: 2022-3-28 16:20
开口了肯定有，我是从来没有公网母网的需求，不操心

作者: mjj666zzz 时间: 2022-3-28 16:23

skywing 发表于 2022-3-28 16:14
这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...

个人感觉ipv6+秘钥登录还是还是很有必要的

作者: zhouzhijun 时间: 2022-3-28 16:23

skywing 发表于 2022-3-28 16:14
这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...

难道是因为我开了ddns？

作者: dengdeng 时间: 2022-3-28 16:36
你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

作者: 灰泽 时间: 2022-3-28 16:39
之前开了ssh日志里天天有人尝试登陆，关闭后就干净了

作者: micms 时间: 2022-3-28 16:47
这玩意确实很猖狂所以开公网都会有风险

作者: Jus 时间: 2022-3-28 16:49
之前开了ssh也是疯狂扫后来修改了端口就好了

作者: zhouzhijun 时间: 2022-3-28 17:31

dengdeng 发表于 2022-3-28 16:36
你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

为啥网件正常？有什么故事？

Oribi那个APP我感觉不太好用，我开DDNS是为了方便管理，我爸妈不懂这些，有时候家里有客人我就远程取消一下MAC限制

要是不限制，我家楼下那个麻将馆每天那些人能让我家网卡到怀疑人生

作者: skywing 时间: 2022-3-28 17:43

zhouzhijun 发表于 2022-3-28 17:31
为啥网件正常？有什么故事？

Oribi那个APP我感觉不太好用，我开DDNS是为了方便管理，我爸妈不懂这些 ...

只是远程管理的话，不需要把端口暴露到公网的，frp有个stcp了解一下

作者: rogerskys 时间: 2022-3-28 17:49
白群晖把ssh映射到frp服务器上，然后就炸了

作者: LMT 时间: 2022-3-28 21:42

rogerskys 发表于 2022-3-28 17:49
白群晖把ssh映射到frp服务器上，然后就炸了

有解吗

作者: zhouzhijun 时间: 2022-3-28 22:36

skywing 发表于 2022-3-28 17:43
只是远程管理的话，不需要把端口暴露到公网的，frp有个stcp了解一下

好的，我抽空去看一下，谢谢指导

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)