 |
haoshuaiwangV2EX member #35712, joined on 2013-03-12 01:08:29 +08:00Today's activity rank 5860 |
 |
Per haoshuaiwang's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
haoshuaiwang's recent replies
3h 44m ago Replied to a topic by wclebb › NAS › 关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。 |
我是从 10 月 17 号开始有陆陆续续的 ssh 爆破, 而且会因防火墙规则而调整爆破频率
在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
3h 48m ago Replied to a topic by Mayday9421 › NAS › 群晖 DSM+Gitlab CE 遭 C3RB3R 勒索软件攻击！救灾直播贴 |
@neoshui 开 ssh 了吗?
3h 49m ago Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？ |
就是被黑的用户没有完整的描述自身环境,现在都是猜测,不知道黑客具体使用什么方式入侵的,我还是倾向于不仅是群辉的 0day,因为我飞牛从 10 月 18 号开始就有 ssh 爆破了,而且是有计划性的,会针对你防火墙规则调整频率进行爆破
以下是被拉黑的 ip 大家可以筛选下是不是同一个攻击者
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
以下是被拉黑的 ip 大家可以筛选下是不是同一个攻击者
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
4h 47m ago Replied to a topic by amaranthf › 信息安全 › NAS 被勒索了，大家也注意一下 |
4h 48m ago Replied to a topic by amaranthf › 信息安全 › NAS 被勒索了，大家也注意一下 |
今天在网上也看到了类似的帖子。我觉得，这应该不只是群晖的问题，各类 NAS 都可能成为攻击目标。
我的飞牛 NAS 从 10 月 17 日之后就开始遭遇 SSH 爆破
发现异常后，我设置了防护规则：SSH 登录失败 1 次，就立即拉黑对应 IP 。
以下是本月被我拉黑的部分 IP：
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
这里有几个问题让我比较好奇。
我已经修改了 SSH 默认端口，攻击者是怎么找到新端口的？
难道攻击者是在针对我个人进行有针对性的入侵，还是说他们有一套自动化扫描机制，能够扫描公网 IP 的开放端口，并识别出运行 SSH 服务的端口？
攻击者似乎会根据防火墙规则调整爆破频率。
假设我设置了防火墙规则：1 分钟内 SSH 登录失败 5 次，就禁止该 IP 继续访问。
但我感觉攻击者似乎会主动测试防护规则，然后将尝试频率控制在每分钟 4 次，以避免触发封禁。
我的飞牛 NAS 从 10 月 17 日之后就开始遭遇 SSH 爆破
发现异常后，我设置了防护规则：SSH 登录失败 1 次，就立即拉黑对应 IP 。
以下是本月被我拉黑的部分 IP：
139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100
这里有几个问题让我比较好奇。
我已经修改了 SSH 默认端口，攻击者是怎么找到新端口的？
难道攻击者是在针对我个人进行有针对性的入侵，还是说他们有一套自动化扫描机制，能够扫描公网 IP 的开放端口，并识别出运行 SSH 服务的端口？
攻击者似乎会根据防火墙规则调整爆破频率。
假设我设置了防火墙规则：1 分钟内 SSH 登录失败 5 次，就禁止该 IP 继续访问。
但我感觉攻击者似乎会主动测试防护规则，然后将尝试频率控制在每分钟 4 次，以避免触发封禁。
Jul 13 Replied to a topic by aimuz › NAS › 迅雷也出 NAS 了， 899 无盘，对比小米 2299 带 4T 盘怎么选？ |
这俩有一个算一个都是坑
迅雷不用说了 他有前车之鉴
小米这类硬件都是有娘生没娘养的,根本没人管
迅雷不用说了 他有前车之鉴
小米这类硬件都是有娘生没娘养的,根本没人管
Mar 22 Replied to a topic by 369908633 › 宽带症候群 › 你們現在使用光貓撥號還是路由撥號上網？ |
@tyzrj766 哥们 你什么区域现在没 IPv6 ？
Mar 15 Replied to a topic by Chicagoake › Android › 极客湾恢复更新：小米笔记本 Pro 上手体验：性能表现优秀的超轻薄本！ |
@wuyiccc 管理层太年轻了
Feb 27 Replied to a topic by KATTEN › NAS › 黑群 surveillance station 更新后 TP-Link 摄像头无法连接 |
尝试新建一个用户试试?
Feb 24 Replied to a topic by miusmile › NAS › 自建家用 nas,有没有成熟方案 |
Select Language