作者MuiMui (偶数)
看板Storage_Zone
标题[问题] NAS一直有陌生尝试登入纪录正常吗?
时间Fri Jan 18 00:48:01 2019
各位板友好
两三年前在家中摆了一台S牌NAS
一直以来大概都是由浏览器或afp经过群晖的QuickConnect连线来存取资料
因为有开启登入失败封锁IP的功能
之前大概一个月可以看到几次境外IP尝试登入失败的通知
不过最近一周突然增加七八个中国IP被自动阻挡的讯息
好像网路上比较没有看到类似的讨论
这算正常吗? 有没有什麽措施可以采取呢? 还是放着不管也没关系? 谢谢大家
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 91.9.145.21
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1547743683.A.FBC.html
1F：推 k7system : 开两阶段验证 01/18 01:15
2F：→ DendiQ : 正常，我开防火墙把境外登入通通封锁了 01/18 05:24
3F：→ MuiMui : 喔喔，原来还有两阶段验证可以用 01/18 05:50
4F：推 spfy : 正常 中国很多人拿工具扫IP 我们客户的Server固定IP 01/18 07:10
5F：→ spfy : 只要是固定外网IP(中国要额外申请) 天天有人try 01/18 07:11
6F：推 widec : 我以前电脑没开防火墙 大概一天内就中毒 01/18 08:34
7F：→ cunankimo : 把预设port换掉 01/18 09:30
8F：推 Attcs : 这不算罕见... 记得预设管理者帐号要关掉+重try挡IP 01/18 09:45
9F：→ Attcs : ，这是最基本的.. 其他要再加强可以估狗，蛮多教学. 01/18 09:45
10F：推 comipa : 直接挡掉指定区域的IP比较快 01/18 12:35
11F：推 Downager : 正常 公网IP被扫到一定是狂try 01/18 12:50
12F：推 filiaslayers: 换port可以挡掉99% 01/18 12:59
13F：推 dfast : 感觉是自动机器人在try 01/18 13:48
14F：→ dfast : 不确定是不是同一个人在换IP 01/18 13:48
15F：推 dfast : SSH不用时就关闭 01/18 13:50
16F：→ MuiMui : 感谢大家的关键字，改好以後我整个人都舒畅了 01/18 14:40
17F：推 a9202507 : 我也有用二阶段，并关掉admin帐号。 01/19 02:02
18F：推 ppon : 我在NAS上面有设防火墙 境外的IP通通封锁 从此清净 01/19 02:03
19F：推 dfast : 开防火墙还是会有很多其他IP 01/19 17:55
20F：推 tomsawyer : 每天差不多都是这样 01/19 18:32
22F：→ tomsawyer : 87%都是script kiddie在乱扫 01/19 18:33
23F：推 villagekids : 好奇 扫ip能做什麽？ 01/21 01:14
24F：→ DendiQ : 扫 IP 是就是扫机器啊，发现有机器就可以勒索还是都 01/21 02:46
25F：→ DendiQ : 行 01/21 02:46
26F：→ DendiQ : 如果骇成功的话 01/21 02:46
27F：推 snowcreeper : 安全点的做法 VPN+内网存取 01/27 01:15