家里路由也有人扫

zhouzhijun

上午在家上班感觉网络没有平时那么丝滑，本来想着说是不是自己最近自行换了光猫哪里没弄好，但是寻思itsm没注册也不影响上网啊，准备进路由重启，发现Orbi 登陆上去操作比平时慢很多啊，点开日志看了下，除了几条DHCP续期和DDNS更新的记录，看到各种[DoS Attack: ACK Scan]  [DoS Attack: SYN/ACK Scan】 [DoS Attack: TCP/UDP Chargen] [DoS Attack: RST Scan]
copy 了一段出来查了下IP，好家伙大部分都是国内IP，贴分类汇总给大家看看吧，IP就不贴了，

话说，搞这个还用国内IP不怕顺着网线查？ 还有就是扫了有啥用?

行标签        计数项:来源
Cloudflare        4
北京市北京 电信        2
北京市北京 世纪互联        1
北京市北京 腾讯云        7
德国萨克森自由州        2
俄罗斯        1
俄罗斯莫斯科        1
福建省泉州市 电信        1
广东省佛山市 电信        5
广东省广州市 电信        10
广东省惠州市 电信        3
广东省深圳市 阿里云        6
广东省深圳市 电信        26
广东省深圳市 联通        1
海南省临高市 电信        1
河北省石家庄市 电信        1
河南省信阳市息县 联通        1
荷兰德伦特        1
湖北省武汉市 电信        19
湖北省武汉市新洲区 电信        2
湖北省咸宁市崇阳县 移动        1
湖南省衡阳市 电信        13
湖南省怀化市 电信        14
湖南省永州市 电信        3
湖南省长沙市 电信        22
湖南省株洲市 电信        30
加拿大魁北克博阿努瓦 OVH        1
江苏省常州市 电信        1
江苏省南京市 电信        4
江西省九江市 电信        1
美国科罗拉多        1
美国犹他        2
内网        1
宁夏吴忠 电信        1
欧洲        1
上海市上海 电信        19
上海市上海 腾讯云        3
四川省眉山市 电信        1
天津市天津 腾讯云        1
新加坡微软云        1
英国        1
越南胡志明        1
浙江省嘉兴市 电信        1
重庆市沙坪坝 移动        1

skywing

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现一天几万条登录失败记录。。。

hcyme

开口了肯定有，我是从来没有公网母网的需求，不操心

mjj666zzz

skywing 发表于 2022-3-28 16:14

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...
个人感觉ipv6+秘钥登录还是还是很有必要的

zhouzhijun

skywing 发表于 2022-3-28 16:14

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...


难道是因为我开了ddns？

dengdeng

你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

灰泽

之前开了ssh日志里天天有人尝试登陆，关闭后就干净了

micms

这玩意确实很猖狂 所以开公网都会有风险

Jus

之前开了ssh也是疯狂扫 后来修改了端口  就好了

zhouzhijun

dengdeng 发表于 2022-3-28 16:36

你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛
为啥网件正常？ 有什么故事？

Oribi那个APP我感觉不太好用， 我开DDNS是为了方便管理， 我爸妈不懂这些，有时候家里有客人我就远程取消一下MAC限制

要是不限制，我家楼下那个麻将馆每天那些人能让我家网卡到怀疑人生