家里路由也有人扫

zhouzhijun · 发表于 2022-3-28 16:10:46

上午在家上班感觉网络没有平时那么丝滑，本来想着说是不是自己最近自行换了光猫哪里没弄好，但是寻思itsm没注册也不影响上网啊，准备进路由重启，发现Orbi 登陆上去操作比平时慢很多啊，点开日志看了下，除了几条DHCP续期和DDNS更新的记录，看到各种[DoS Attack: ACK Scan]  [DoS Attack: SYN/ACK Scan】 [DoS Attack: TCP/UDP Chargen] [DoS Attack: RST Scan]
copy 了一段出来查了下IP，好家伙大部分都是国内IP，贴分类汇总给大家看看吧，IP就不贴了，

话说，搞这个还用国内IP不怕顺着网线查？还有就是扫了有啥用?

行标签       计数项:来源
Cloudflare       4
北京市北京电信       2
北京市北京世纪互联       1
北京市北京腾讯云       7
德国萨克森自由州       2
俄罗斯       1
俄罗斯莫斯科       1
福建省泉州市电信       1
广东省佛山市电信       5
广东省广州市电信       10
广东省惠州市电信       3
广东省深圳市阿里云       6
广东省深圳市电信       26
广东省深圳市联通       1
海南省临高市电信       1
河北省石家庄市电信       1
河南省信阳市息县联通       1
荷兰德伦特       1
湖北省武汉市电信       19
湖北省武汉市新洲区电信       2
湖北省咸宁市崇阳县移动       1
湖南省衡阳市电信       13
湖南省怀化市电信       14
湖南省永州市电信       3
湖南省长沙市电信       22
湖南省株洲市电信       30
加拿大魁北克博阿努瓦 OVH       1
江苏省常州市电信       1
江苏省南京市电信       4
江西省九江市电信       1
美国科罗拉多       1
美国犹他       2
内网       1
宁夏吴忠电信       1
欧洲       1
上海市上海电信       19
上海市上海腾讯云       3
四川省眉山市电信       1
天津市天津腾讯云       1
新加坡微软云       1
英国       1
越南胡志明       1
浙江省嘉兴市电信       1
重庆市沙坪坝移动       1

skywing · 发表于 2022-3-28 16:14:50

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现一天几万条登录失败记录。。。

hcyme · 发表于 2022-3-28 16:20:47

开口了肯定有，我是从来没有公网母网的需求，不操心

mjj666zzz · 发表于 2022-3-28 16:23:00

skywing 发表于 2022-3-28 16:14

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...
个人感觉ipv6+秘钥登录还是还是很有必要的

zhouzhijun · 发表于 2022-3-28 16:14:00

skywing 发表于 2022-3-28 16:14

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...

难道是因为我开了ddns？

dengdeng · 发表于 2022-3-28 16:23:35

你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

灰泽 · 发表于 2022-3-28 16:14:00

之前开了ssh日志里天天有人尝试登陆，关闭后就干净了

micms · 发表于 2022-3-28 16:36:16

这玩意确实很猖狂所以开公网都会有风险

Jus · 发表于 2022-3-28 16:39:00

之前开了ssh也是疯狂扫后来修改了端口就好了

zhouzhijun · 发表于 2022-3-28 16:47:35

dengdeng 发表于 2022-3-28 16:36

你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛
为啥网件正常？有什么故事？

Oribi那个APP我感觉不太好用，我开DDNS是为了方便管理，我爸妈不懂这些，有时候家里有客人我就远程取消一下MAC限制

要是不限制，我家楼下那个麻将馆每天那些人能让我家网卡到怀疑人生

		自动登录	找回密码
密码			立即注册