群晖所说的大规模黑客攻击

5464 11

发表于 2019-7-25 09:36:00 | 查看全部阅读模式

本帖最后由 wysxs 于 2019-7-25 09:53 编辑

事情是这样子的昨天下午我收到群晖的通知一个俄罗斯的IP尝试用admin的账户登录失败。我有公网IP 用的阿里云DDNS。我的DS718+禁用了admin账户而且开了二次验证所以俄罗斯的IP被堵住了。当时也没当回事。
相信大家很多人今天早上都收到了群晖关于昨天大规模Ransomware Attack的邮件，所以早上开机注意了一下log, 发现一个我不认识的IP通过DHCP分配IP。我重启了NAS两次每次开机都有这条log。这个IP我还查不到是保留地址。

各位大神帮我看看是不是被攻击了？

使用道具举报

电梯直达
评论11

sun8023 Lv.9 发表于 2019-7-25 09:49:35 | 查看全部

没管它，反正过段时间就有，开了外网，基本都有

回复点赞

使用道具举报

pengum Lv.3 发表于 2019-7-25 09:53:15 | 查看全部

我的也有出現, 不過我沒把admin關閉, 我是更改port和密碼

回复点赞

使用道具举报

wysxs楼主Lv.4 发表于 2019-7-25 10:24:13 | 查看全部

sun8023 发表于 2019-7-25 09:49
没管它，反正过段时间就有，开了外网，基本都有

感谢！这是什么意思呢？一个我不认识的IP通过DHCP连接了NAS？我公网IP开了快一年了之前都没这个log... 突然出现了

回复点赞

使用道具举报

wysxs楼主Lv.4 发表于 2019-7-25 10:25:41 | 查看全部

pengum 发表于 2019-7-25 09:53
我的也有出現, 不過我沒把admin關閉, 我是更改port和密碼

改Port口和密码是好主意管用吗？之后log里还有吗？我感觉这个指令写在了系统启动时一启动就会让别的IP连接呢。

回复点赞

使用道具举报

pengum Lv.3 发表于 2019-7-25 14:17:00 | 查看全部

不能說100%有用, 不過169這網段是無效網路?

回复点赞

使用道具举报

3008086 Lv.10 发表于 2019-7-26 09:21:16 | 查看全部

我是开admin账户，端口改成几万以上的，密码改复杂的，登录用https，wan口端口只开放pt用的和登录用的，登录限制密码错误3次封10w分钟。从来没人来扫我。。。
我也是有域名的。

回复点赞

使用道具举报

momoVIP

发表于 2019-7-26 10:01:09 | 查看全部

开了公网每天都有人ping你的机器，不要开ssh和管理员admin不开或者设置复杂密码即可

回复点赞

使用道具举报

kingzwj168 Lv.10 发表于 2019-7-26 10:16:44 | 查看全部

引用rfc5735里的解释

169.254.0.0/16 - This is the "link local" block. As described in
[RFC3927], it is allocated for communication between hosts on a
single link. Hosts obtain these addresses by auto-configuration,
such as when a DHCP server cannot be found.

一个网络接口被配置了 DHCP 但是 DHCP 服务器并没有为其分配 IP 的话，这个接口就会自动给自己分配这个称为 link-local IPv4 address 的地址，或者用微软的叫法称为 Automatic Private Internet Protocol Addressing (APIPA).

也就是说，这个IP对于LZ的网络是无效的接口，并不能与网络内部的机器包括NAS进行通信，所以无需担心。

回复点赞

使用道具举报