收起左侧

日志显示大量IP登入ssh

6
回复
309
查看
[ 复制链接 ]

4

主题

1

回帖

0

牛值

江湖小虾

fnOS1.0上线纪念勋章

悬赏3飞牛币已解决

最近才发现从2月13号开始有大量登入连接这是被攻击了吗?nas版本1.1.20屏幕截图2026-02-24000744.png

屏幕截图2026-02-24000805.png

附件: 您需要 登录 才可以下载或查看,没有账号?立即注册
收藏
送赞
分享

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

1

主题

1637

回帖

780

牛值

共建版主

fnOS1.0上线纪念勋章社区上线纪念勋章社区共建团荣誉勋章飞牛百度网盘玩家

1.先关闭SSH,或关闭从公网访问SSH的端口;

2.飞牛系统设置 - 关闭 fn connect 浏览器访问是否使用公网IP 开关;关闭后,浏览器访问将仅通过“中继转发”方式,不直接暴露公网IP,隐私和安全性更高。

3.如果是使用自己的域名,如果有可能,更换一下域名;或先暂时停用这个域名解析;

4.如果是家庭网络,重启光猫、路由器,使其重新获取公网IP,然后再观察还是否有异常;

因不确定是通过 fn connect、还是自己的域名或其它什么docker容器 泄露的公网IP,只能逐项排查。

wechat_2026-02-24_091635_489.jpg

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
偶尔用飞牛远程但是关闭的状态下仍能被访问,有买域名但是还没去dsn解析,是不是因为开了DMZ?不知道怎么进来的https://club.fnnas.com/static/image/smiley/default/cry.gif  详情 回复
5 天前

13

主题

32

回帖

0

牛值

初出茅庐

应该是之前泄露了域名IP,现在在爆破密码.我之前也这样,直接关闭了SSH,或者更换渔民

9

主题

392

回帖

0

牛值

fnOS系统内测组

飞牛百度网盘玩家fnOS1.0上线纪念勋章

SSH用时才开,用完就关啊

20

主题

467

回帖

490

牛值

共建版主

社区上线纪念勋章社区共建团荣誉勋章fnOS1.0上线纪念勋章飞牛百度网盘玩家

1.ssh不需要可以关闭,用时再开

2.ssh不要暴露公网

网工一枚,公众号《云上小牛》
不定期分享飞牛教程及资讯

4

主题

1

回帖

0

牛值

江湖小虾

fnOS1.0上线纪念勋章

5 天前 楼主 显示全部楼层
扫地僧 发表于 2026-2-24 00:24
1.先关闭SSH,或关闭从公网访问SSH的端口;
2.飞牛系统设置 - 关闭 fn connect 浏览器访问是否使用公网IP  ...

偶尔用飞牛远程但是关闭的状态下仍能被访问,有买域名但是还没去dns解析,是不是因为开了DMZ?不知道怎么进来的https://club.fnnas.com/static/image/smiley/default/cry.gif
DMZ 风险很高的,还是需要开放哪些端口单独穿稍微稳妥点  详情 回复
5 天前

2

主题

29

回帖

0

牛值

江湖小虾

LZK_S1G1n 发表于 2026-2-24 09:42
偶尔用飞牛远程但是关闭的状态下仍能被访问,有买域名但是还没去dns解析,是不是因为开了DMZ?不知道怎么 ...

DMZ 风险很高的,还是需要开放哪些端口单独穿稍微稳妥点
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则