刷了小钢炮系统，这是什么情况

ron***

刷了小钢炮的系统，做个nas在挂下载，倒是没有什么重要数据。
平时也没在意，今天随意看了一下系统日志，咨询一下各位大佬，这是什么意思啊？

jackyz***

有人想连接你的N1

668***

有人想登录你的路由器，但是密码不对

gc6***

楼上正解

ron***

不是人工操作，已经持续不知道多久了。。。。、
其实日志一开始显示的是有人已经连上进去了，我一开始用的默认密码。
我发现后就改了密码，这人就开始了持续的尝试。
不能理解的是这是要干嘛，要说的话一开始他都进去了，也没发现做了什么，现在也不知道接下来要做什么。nas里没什么个人信息，就是用来pt挂机的种子而已。

ron***

有没有类似情况的

jdp***

想把你的路由器变成肉鸡，挖矿或者当跳板攻击第三方

ron***

jdpnews 发表于 2019-4-16 15:58
想把你的路由器变成肉鸡，挖矿或者当跳板攻击第三方

我应该怎么防？怎么判断他有没有对我的路由或者nas做了什么改动

nam***

我也是小钢炮 跟你一样是这个问题 换了公网ip，端口都改了，但是还是立刻就有人试图连接 应该不是真的有人连接 我猜想可能是pt下载惹的
不知道小钢炮固件是否够安全

ron***

namama 发表于 2019-4-16 16:55
我也是小钢炮 跟你一样是这个问题 换了公网ip，端口都改了，但是还是立刻就有人试图连接 应该不是真的有人 ...

PT下载应该不会尝试用root账号登录吧，但是这个就是不停的在攻击。我的真实ip对方可能是从PT下载软件里得到的。

lcs***

开了frp？用的免费服务器？

ikbsz***

这个都是机器或者蠕虫病毒根据ip段批量扫肉鸡正好扫到你了。

换个ssh端口，或者禁用密码登陆改成密钥登陆。

ron***

lcsuper 发表于 2019-4-16 18:21
开了frp？用的免费服务器？

没有，路由上设置nas为dmz主机

ron***

ikbszj75089 发表于 2019-4-16 18:38
这个都是机器或者蠕虫病毒根据ip段批量扫肉鸡正好扫到你了。

换个ssh端口，或者禁用密码登陆改成密钥登 ...

不知道为什么，ssh端口那一栏是灰色不可改的状态

dkl***

dmz主机是最危险的设置方式。
建议你还是分别进行端口映射，并启用https验证。同时修改默认端口。
同时，关闭不需要的服务。比如你怀疑的pt。
目前我用aria2，暂无发现此类日志。