嘟嘟社区

[疑问] 家里路由也有人扫


上午在家上班感觉网络没有平时那么丝滑,本来想着说是不是自己最近自行换了光猫哪里没弄好,但是寻思itsm没注册也不影响上网啊,准备进路由重启,发现Orbi 登陆上去操作比平时慢很多啊,点开日志看了下,除了几条DHCP续期和DDNS更新的记录,看到各种[DoS Attack: ACK Scan]  [DoS Attack: SYN/ACK Scan】 [DoS Attack: TCP/UDP Chargen] [DoS Attack: RST Scan]
copy 了一段出来查了下IP,好家伙大部分都是国内IP,贴分类汇总给大家看看吧,IP就不贴了,

话说,搞这个还用国内IP不怕顺着网线查? 还有就是扫了有啥用?

行标签        计数项:来源
Cloudflare        4
北京市北京 电信        2
北京市北京 世纪互联        1
北京市北京 腾讯云        7
德国萨克森自由州        2
俄罗斯        1
俄罗斯莫斯科        1
福建省泉州市 电信        1
广东省佛山市 电信        5
广东省广州市 电信        10
广东省惠州市 电信        3
广东省深圳市 阿里云        6
广东省深圳市 电信        26
广东省深圳市 联通        1
海南省临高市 电信        1
河北省石家庄市 电信        1
河南省信阳市息县 联通        1
荷兰德伦特        1
湖北省武汉市 电信        19
湖北省武汉市新洲区 电信        2
湖北省咸宁市崇阳县 移动        1
湖南省衡阳市 电信        13
湖南省怀化市 电信        14
湖南省永州市 电信        3
湖南省长沙市 电信        22
湖南省株洲市 电信        30
加拿大魁北克博阿努瓦 OVH        1
江苏省常州市 电信        1
江苏省南京市 电信        4
江西省九江市 电信        1
美国科罗拉多        1
美国犹他        2
内网        1
宁夏吴忠 电信        1
欧洲        1
上海市上海 电信        19
上海市上海 腾讯云        3
四川省眉山市 电信        1
天津市天津 腾讯云        1
新加坡微软云        1
英国        1
越南胡志明        1
浙江省嘉兴市 电信        1
重庆市沙坪坝 移动        1

这些东西无处不在的,我家里的unraid,把SSH端口显露到公网了,用的非标高位端口,前几天还好,几天后就发现一天几万条登录失败记录。。。
开口了肯定有,我是从来没有公网母网的需求,不操心

skywing 发表于 2022-3-28 16:14
这些东西无处不在的,我家里的unraid,把SSH端口显露到公网了,用的非标高位端口,前几天还好,几天后就发现 …

个人感觉ipv6+秘钥登录还是还是很有必要的

skywing 发表于 2022-3-28 16:14
这些东西无处不在的,我家里的unraid,把SSH端口显露到公网了,用的非标高位端口,前几天还好,几天后就发现 …

难道是因为我开了ddns?

你是网件路由器吧?

是的话那倒也正常,关闭就行了。管他干嘛

之前开了ssh日志里天天有人尝试登陆,关闭后就干净了
这玩意确实很猖狂 所以开公网都会有风险
之前开了ssh也是疯狂扫 后来修改了端口  就好了