群晖一直被恶意连接

pq0893 · 发表于 2018-4-19 08:55:52

Host [114.84.222.24] was blocked via [DSM].
Host [58.35.35.2] was blocked via [DSM].
Host [180.159.89.67] was blocked via [DSM].
Host [101.93.174.211] was blocked via [DSM].
Host [101.88.95.88] was blocked via [DSM].

两年中从来没有出现这样的情况，就是最近一个多月开始出现的。。。我是DMZ直接转发所有端口的，没有开SSH。

mm2231031 · 发表于 2018-4-19 09:46:50

本帖最后由 mm2231031 于 2018-4-19 15:23 编辑

有几个安全优化的建议，1、不要将默认端口暴露在公网，2、对公网尽量开放更少的端口，3、通过设置反向代理访问群晖，隐藏真实地址，，4、使用tls证书

发表于 2018-5-2 21:48:38

pq0893 发表于 2018-4-19 08:55
Host [114.84.222.24] was blocked via [DSM].
Host [58.35.35.2] was blocked via [DSM].
Host [180.159.8 ...

我现在换了一下域名这两天已经没有被恶意连接了

发表于 2018-5-2 21:49:44

jimmyhan1981 发表于 2018-4-19 08:25
已经封了好几个ip了
58.242.83.28
188.114.147.191

我现在换了一下域名这两天已经没有被恶意连接了

随风飘逝ゞVIP · 发表于 2018-5-3 00:00:31

肉鸡扫描而已，暂时只能封锁，没有其他更好的方法

tvrcfdfe · 发表于 2018-5-3 08:56:04

ssh telent 都关闭了用的时候再开开,不用就关闭,

dylcn · 发表于 2018-5-4 08:27:31

我也有很多，基本上都是自己密码输错的结果，User [admin] from [192.168.199.11] failed to log in via [DSM] due to authorization failure.[192.168.9.11]的用户[Admin ]由于授权失败未能通过[DSM]登录。

kaay · 发表于 2018-5-4 16:33:04

我也来查查

tvrcfdfe · 发表于 2018-5-7 09:12:37

我也遇到过有一天一直在锁定ip 我没管反正锁定了

点滴记忆 · 发表于 2018-5-11 12:44:10

开防火墙用黑名单

silee · 发表于 2018-5-11 14:31:37

在哪里查看呢？我也想看看我的

、小农民 · 发表于 2018-5-11 15:35:58

怎么保护好数据，有没有教程啊？》

samsum · 发表于 2018-5-11 22:15:33

把22端口改成其他自己容易记的,这样软件一般难以扫得到

dengdali · 发表于 2018-5-12 00:13:07

好在我没有开通公网，应该要安装防火墙了

dengdali · 发表于 2018-5-12 00:13:39

好在我没有开通公网，不然也很容易受攻击

[求助/问答] 群晖一直被恶意连接

电梯直达
评论34

回复

VIP贵宾

关于我们

服务支持

support@gebi1.cn