作者MuiMui (偶數)
看板Storage_Zone
標題[問題] NAS一直有陌生嘗試登入紀錄正常嗎?
時間Fri Jan 18 00:48:01 2019
各位板友好
兩三年前在家中擺了一台S牌NAS
一直以來大概都是由瀏覽器或afp經過群暉的QuickConnect連線來存取資料
因為有開啟登入失敗封鎖IP的功能
之前大概一個月可以看到幾次境外IP嘗試登入失敗的通知
不過最近一週突然增加七八個中國IP被自動阻擋的訊息
好像網路上比較沒有看到類似的討論
這算正常嗎? 有沒有什麼措施可以採取呢? 還是放著不管也沒關係? 謝謝大家
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 91.9.145.21
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1547743683.A.FBC.html
1F：推 k7system : 開兩階段驗證 01/18 01:15
2F：→ DendiQ : 正常，我開防火牆把境外登入通通封鎖了 01/18 05:24
3F：→ MuiMui : 喔喔，原來還有兩階段驗證可以用 01/18 05:50
4F：推 spfy : 正常 中國很多人拿工具掃IP 我們客戶的Server固定IP 01/18 07:10
5F：→ spfy : 只要是固定外網IP(中國要額外申請) 天天有人try 01/18 07:11
6F：推 widec : 我以前電腦沒開防火牆 大概一天內就中毒 01/18 08:34
7F：→ cunankimo : 把預設port換掉 01/18 09:30
8F：推 Attcs : 這不算罕見... 記得預設管理者帳號要關掉+重try擋IP 01/18 09:45
9F：→ Attcs : ，這是最基本的.. 其他要再加強可以估狗，蠻多教學. 01/18 09:45
10F：推 comipa : 直接擋掉指定區域的IP比較快 01/18 12:35
11F：推 Downager : 正常 公網IP被掃到一定是狂try 01/18 12:50
12F：推 filiaslayers: 換port可以擋掉99% 01/18 12:59
13F：推 dfast : 感覺是自動機器人在try 01/18 13:48
14F：→ dfast : 不確定是不是同一個人在換IP 01/18 13:48
15F：推 dfast : SSH不用時就關閉 01/18 13:50
16F：→ MuiMui : 感謝大家的關鍵字，改好以後我整個人都舒暢了 01/18 14:40
17F：推 a9202507 : 我也有用二階段，並關掉admin帳號。 01/19 02:02
18F：推 ppon : 我在NAS上面有設防火牆 境外的IP通通封鎖 從此清淨 01/19 02:03
19F：推 dfast : 開防火牆還是會有很多其他IP 01/19 17:55
20F：推 tomsawyer : 每天差不多都是這樣 01/19 18:32
22F：→ tomsawyer : 87%都是script kiddie在亂掃 01/19 18:33
23F：推 villagekids : 好奇 掃ip能做什麼？ 01/21 01:14
24F：→ DendiQ : 掃 IP 是就是掃機器啊，發現有機器就可以勒索還是都 01/21 02:46
25F：→ DendiQ : 行 01/21 02:46
26F：→ DendiQ : 如果駭成功的話 01/21 02:46
27F：推 snowcreeper : 安全點的做法 VPN+內網存取 01/27 01:15