作者acsa (艾克萨)
看板MAC
标题[求救] 被侦测为密集使用SSH试探密码
时间Thu May 17 19:45:12 2012
小弟的MBP系统是10.7.4，升上来之前也已确定没中flashback。
我本身使用学校宿网，两年多来一切正常。不过最近一两个礼拜频繁地因为
_CERT_SSH：连续密集使用SSH，疑似有试探密码之行为。
这样的理由不预期被断网，让我非常困扰。
网管说请我先扫毒+开防火墙（我有说我用Mac，这段时间内都没开virtual的Windows）
，爬了版上的文章用CalmXav这套也扫不出个所以然来，防火墙我先到系统偏好设定内
打开内建的，不过今天仍然因为同样的理由被断网。想请问版上有没有人知道可能是什
麽原因造成的，或是有什麽办法可以监控（网管有调封包资料出来，不过目标的IP都看
不出个所以然来）这样的异常现象呢？有怀疑过是AP被盗连，昨天改了密码今天仍然中
标真的很!@#$%@#...
希望有人能帮忙，感激不尽!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.217.12
1F：→ natoran:抢你IP去try，这样也可以 05/17 19:46
所以是我之前使用上的疏忽让它得以透过我的电脑去try吗？我现在想确定的是这些
request到底是不是由我电脑本机上发出来的...
2F：推 Souma:在AP上锁MAC ID看看? 05/17 20:03
谢谢建议，我等网路好了以後会实验看看有没有效的!
※ 编辑: acsa 来自: 140.112.217.12 (05/17 20:34)
4F：推 microbe882:该不会是长庚大学吧 05/18 06:37
5F：→ acsa:不是耶我在台大 05/18 12:59
6F：→ uranusjr:如果自己不会用到, 可以去系统偏好把远端登入关掉 05/18 23:25
7F：→ acsa:嗯嗯感谢楼上，那个我本来就没打开了 05/19 16:26