日志发现大量外网IP猜密码我这是被攻击了吗

w2521223 · 发表于 2021-5-1 16:51

先说明一下，我是真的小白，前段时间我打开了SSH，后来发现这些日志，发现有人攻击我，然后我就把SSH关闭了，我今天突然发现SSH和Telnet被打开了，又发现这些日志，我这路由是不是已经沦陷了？？？我该怎么办？？？彻底清理，重新刷机？？？求大佬支个招，目前把这些IP用拨号路由（高恪）禁止了。
PS:padavan是AP模式挂载的硬盘做自己的小服务器，一级路由（高恪）之前开了DMZ，现在关闭了，SSH的端口我也没有映射。

gaze · 发表于 2021-5-1 19:16

1 正常
2 你被人尝试进入了
3 并没有能进去，因为密码不对
4 总有一天能进去的，密码被穷尽

gaze · 发表于 2021-5-1 19:18

解决

1 关闭ssh对WAN的绑定，只让它能从LAN内访问

2 改变ssh的端口，默认是22，改到50000-60000之间会好很多，能减少99.9%以上的攻击

3 换用非常复杂的密码，毫无汇率的，十多二十位长度的，大小写字母数字和特殊字符混合的。

gaze · 发表于 2021-5-1 19:19

毫无规律的…

wj5815 · 发表于 2021-5-1 19:21

可能是机器人在扫描吧

w2521223 · 发表于 2021-5-1 19:24

gaze 发表于 2021-5-1 19:16
1 正常
2 你被人尝试进入了
3 并没有能进去，因为密码不对

我很纳闷的是SSH我都关闭了，怎么打开的呢？？

w2521223 · 发表于 2021-5-1 19:29

gaze 发表于 2021-5-1 19:18
解决

1 关闭ssh对WAN的绑定，只让它能从LAN内访问

我用的是AP模式，没有找到怎么改SSH端口，这会有一级路由，没有开DMZ没有端口映射，目前只能这样了。

w2521223 · 发表于 2021-5-1 19:30

wj5815 发表于 2021-5-1 19:21
可能是机器人在扫描吧

应该是，靠人工，那还不累死。

zhaoxumeng123 · 发表于 2021-5-2 01:24

怎么样的密码最不容易被猜到。只要够长就行。如何做到够长自己也不会忘记。直接想一段字。拼音就好。比如aiwozhonghua19491001

liaohcai · 发表于 2022-5-18 23:20

你可能是你的域名暴露了

账号		自动登录	找回密码
密码			立即注册

日志发现大量外网IP猜密码我这是被攻击了吗

本帖子中包含更多资源