家里路由也有人扫

zhouzhijun · 发表于 2022-3-28 16:10:46

上午在家上班感觉网络没有平时那么丝滑，本来想着说是不是自己最近自行换了光猫哪里没弄好，但是寻思itsm没注册也不影响上网啊，准备进路由重启，发现Orbi 登陆上去操作比平时慢很多啊，点开日志看了下，除了几条DHCP续期和DDNS更新的记录，看到各种[DoS Attack: ACK Scan] [DoS Attack: SYN/ACK Scan】 [DoS Attack: TCP/UDP Chargen] [DoS Attack: RST Scan]
copy 了一段出来查了下IP，好家伙大部分都是国内IP，贴分类汇总给大家看看吧，IP就不贴了，

话说，搞这个还用国内IP不怕顺着网线查？还有就是扫了有啥用?

行标签计数项:来源
Cloudflare 4
北京市北京电信 2
北京市北京世纪互联 1
北京市北京腾讯云 7
德国萨克森自由州 2
俄罗斯 1
俄罗斯莫斯科 1
福建省泉州市电信 1
广东省佛山市电信 5
广东省广州市电信 10
广东省惠州市电信 3
广东省深圳市阿里云 6
广东省深圳市电信 26
广东省深圳市联通 1
海南省临高市电信 1
河北省石家庄市电信 1
河南省信阳市息县联通 1
荷兰德伦特 1
湖北省武汉市电信 19
湖北省武汉市新洲区电信 2
湖北省咸宁市崇阳县移动 1
湖南省衡阳市电信 13
湖南省怀化市电信 14
湖南省永州市电信 3
湖南省长沙市电信 22
湖南省株洲市电信 30
加拿大魁北克博阿努瓦 OVH 1
江苏省常州市电信 1
江苏省南京市电信 4
江西省九江市电信 1
美国科罗拉多 1
美国犹他 2
内网 1
宁夏吴忠电信 1
欧洲 1
上海市上海电信 19
上海市上海腾讯云 3
四川省眉山市电信 1
天津市天津腾讯云 1
新加坡微软云 1
英国 1
越南胡志明 1
浙江省嘉兴市电信 1
重庆市沙坪坝移动 1

skywing · 发表于 2022-3-28 16:14:50

这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现一天几万条登录失败记录。。。

hcyme · 发表于 2022-3-28 16:20:47

开口了肯定有，我是从来没有公网母网的需求，不操心

mjj666zzz · 发表于 2022-3-28 16:23:00

skywing 发表于 2022-3-28 16:14
这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...

个人感觉ipv6+秘钥登录还是还是很有必要的

zhouzhijun · 发表于 2022-3-28 16:23:35

skywing 发表于 2022-3-28 16:14
这些东西无处不在的，我家里的unraid,把SSH端口显露到公网了，用的非标高位端口，前几天还好，几天后就发现 ...

难道是因为我开了ddns？

dengdeng · 发表于 2022-3-28 16:36:16

你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

灰泽 · 发表于 2022-3-28 16:39:00

之前开了ssh日志里天天有人尝试登陆，关闭后就干净了

micms · 发表于 2022-3-28 16:47:35

这玩意确实很猖狂所以开公网都会有风险

Jus · 发表于 2022-3-28 16:49:10

之前开了ssh也是疯狂扫后来修改了端口就好了

zhouzhijun · 发表于 2022-3-28 17:31:38

dengdeng 发表于 2022-3-28 16:36
你是网件路由器吧？

是的话那倒也正常，关闭就行了。管他干嘛

为啥网件正常？有什么故事？

Oribi那个APP我感觉不太好用，我开DDNS是为了方便管理，我爸妈不懂这些，有时候家里有客人我就远程取消一下MAC限制

要是不限制，我家楼下那个麻将馆每天那些人能让我家网卡到怀疑人生

		自动登录	找回密码
密码			注册

[疑问] 家里路由也有人扫