作者MuiMui (偶數)
看板Storage_Zone
標題[問題] NAS一直有陌生嘗試登入紀錄正常嗎?
時間Fri Jan 18 00:48:01 2019
各位板友好
兩三年前在家中擺了一台S牌NAS
一直以來大概都是由瀏覽器或afp經過群暉的QuickConnect連線來存取資料
因為有開啟登入失敗封鎖IP的功能
之前大概一個月可以看到幾次境外IP嘗試登入失敗的通知
不過最近一週突然增加七八個中國IP被自動阻擋的訊息
好像網路上比較沒有看到類似的討論
這算正常嗎? 有沒有什麼措施可以採取呢? 還是放著不管也沒關係? 謝謝大家
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 91.9.145.21
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1547743683.A.FBC.html
推 k7system : 開兩階段驗證 01/18 01:15
→ DendiQ : 正常,我開防火牆把境外登入通通封鎖了 01/18 05:24
→ MuiMui : 喔喔,原來還有兩階段驗證可以用 01/18 05:50
推 spfy : 正常 中國很多人拿工具掃IP 我們客戶的Server固定IP 01/18 07:10
→ spfy : 只要是固定外網IP(中國要額外申請) 天天有人try 01/18 07:11
推 widec : 我以前電腦沒開防火牆 大概一天內就中毒 01/18 08:34
→ cunankimo : 把預設port換掉 01/18 09:30
推 Attcs : 這不算罕見... 記得預設管理者帳號要關掉+重try擋IP 01/18 09:45
→ Attcs : ,這是最基本的.. 其他要再加強可以估狗,蠻多教學. 01/18 09:45
推 comipa : 直接擋掉指定區域的IP比較快 01/18 12:35
推 Downager : 正常 公網IP被掃到一定是狂try 01/18 12:50
推 filiaslayers: 換port可以擋掉99% 01/18 12:59
推 dfast : 感覺是自動機器人在try 01/18 13:48
→ dfast : 不確定是不是同一個人在換IP 01/18 13:48
推 dfast : SSH不用時就關閉 01/18 13:50
→ MuiMui : 感謝大家的關鍵字,改好以後我整個人都舒暢了 01/18 14:40
推 a9202507 : 我也有用二階段,並關掉admin帳號。 01/19 02:02
推 ppon : 我在NAS上面有設防火牆 境外的IP通通封鎖 從此清淨 01/19 02:03
推 dfast : 開防火牆還是會有很多其他IP 01/19 17:55
推 tomsawyer : 每天差不多都是這樣 01/19 18:32
→ tomsawyer : 87%都是script kiddie在亂掃 01/19 18:33
推 villagekids : 好奇 掃ip能做什麼? 01/21 01:14
→ DendiQ : 掃 IP 是就是掃機器啊,發現有機器就可以勒索還是都 01/21 02:46
→ DendiQ : 行 01/21 02:46
→ DendiQ : 如果駭成功的話 01/21 02:46
推 snowcreeper : 安全點的做法 VPN+內網存取 01/27 01:15