经常有人刷nas的ssh怎么办

2021-01-10 08:54

zhu19922021-01-10 08:54

经常有国外的地址刷自己nas的ssh
nas的ssh是22端口外部访问用的其他端口转发过来到nas的22上的
但是经常会有人扫到怎样才能避免一下这个呢
我现在设置了访问5次统一用户失败就封禁1天有的刷端口都是用不同的用户
问问水区有知道的大佬吗
天线882021-01-10 08:56
机器人扫的。。。你封肉鸡人家不痛不痒
zrw9311032021-01-10 09:03
改端口号…往高了改…避免这些机器扫默认端口号
起飞2021-01-10 09:03
不要用默认的端口
gaoyi1242021-01-10 09:06
可以设置封锁ip并且一分钟内三次输错就封掉
zhu19922021-01-10 09:25
我都改成4位数的转发了我再改改
zhu19922021-01-10 09:26
威联通最低都得5次...
zhu19922021-01-10 09:26
nas是默认端口但是公网是其他端口转发过来的
远古传送门2021-01-10 09:26
直接在路由器把46.101.121.0/24封了
深圳老胡2021-01-10 09:32
这种固定IP的直接黑名单不就行了？
gaoyi1242021-01-10 09:32
把他们封掉就别放出来了,换ip继续测试的闲人少
pcgamenow2021-01-10 09:32
威联通新的qufirewall可以分区域限制，把所有国外的ip都禁掉就行了，再说端口改了，别人就没法登录了。
lee4109438612021-01-10 09:51
自从办公电脑被勒索病毒种了后。。我设置了60分钟内登入2次失败就永远封锁，另外admin账户开了2步验证
deihc2021-01-10 10:01
关SSH~~~~~~
langhu1112021-01-10 10:02
在哪里查看的
dabaosodmi2021-01-10 10:03
等到用的时候再开
木树2021-01-10 10:13
用的时候再开吧，反正有网页端可以控制开关
yuan82021-01-10 10:20
改端口，或者搭v屁
szyocos2021-01-10 11:00
22不映射出去就是了。
amosly2021-01-10 11:06
就因为这,我懒得弄公网ip,私网照样刷pt
xf22cn2021-01-10 11:10
你把SSH的端口改掉，不要用默认的。
挂公网的机器这是基本常识啊……
灰羽利亞2021-01-10 11:19
正常现象，你要是有个能记录日志的路由器，一天会发现几万条扫描、注入记录。
SleepyHollow2021-01-10 11:20
最安全就是把密码登录关了或者随机一个UUID设置上去，用证书登录
总是感冒2021-01-11 09:59
LZ 这是在哪里查到的？我都不知道我的黑裙有没有被人搞
zhu19922021-01-11 10:28
就是拉不完每天都有外国ip刷
zhu19922021-01-11 10:29
谢谢下载了这个好像真的可以了 24小时拦截了7万多数据表好家伙
zhu19922021-01-11 10:29
威联通有个报警里面可以看到
zhu19922021-01-11 10:30
我以前用黑群晖每天进主页都有提示被攻击可能我开了ssh的原因
t-virus2021-01-11 10:33
1. 改ssh端口
2. 使用fail2ban或类似脚本
3. 修改/etc/hosts.allow, 加入“sshd:信任的IP”；修改/etc/hosts.deny, 加入“ sshd:all”
以上3种方法随便用一个就可以了。
zjgzhengxian2021-01-11 10:33
我的所有设备SSH登录都是关闭密码访问，只能用密钥登录的，我就不信连RSA 4096bit的密钥都能猜到
trowa85092021-01-11 10:40
22被扫是常态，解决方法有以下几种：
1.修改端口，比如30022之类的高端口。
2.把密码设置成16位超强随机密码。
3.fail2ban封IP。
4.设置成只允许证书登录。

其中1和4配合可以达到比较理想的效果，不过证书需要保存妥当，不然就只能恢复模式重置root密码了，对操作有要求。
trowa85092021-01-11 10:47
顺便提一句，普及IPv6也可以带来安全性的提升，现在扫描IP大多是采用的IPv4扫某个段甚至全网扫描，对于不固定的IPv6家庭地址，没法这样扫描，只能通过域名列表扫描，难度要大很多。
zhu19922021-01-11 10:57
感谢我现在把转发端口设很大然后把upnp关了没用的端口转发也都全删了看看后续咋样