建议推进防火墙功能，装系统一星期，光ssh登录记录就8w条

唔雨

动态ip，装系统一星期，光ssh登录记录就8w条，全是全球爆破的记录，其他攻击还不知道有多少，不知道其他牛友有没有这种情况

飞牛产品同学

感谢反馈，这一块有计划会做

XingL

这一块建议参考下威联通的防火墙app或者lucky的思路，支持ip区域策略，把国外ip先拉黑了再说

景钊_o9Nd8

直接提供 cloud shell ，pc 端操作。从根源杜绝 ssh 在公网

飞牛产品同学

感谢反馈，此功能已经0.8.34版本上线，欢迎体验

lunzilunzi

等得花都谢了

leigefqfl

希望能设置登录IP地址范围

if8336

22端口改掉可以避免99%的攻击行为

群晖NAS

这个是你路由器的功能，去路由器上配置

archblux

进ssh装fail2ban，默认好像就有ssh拦截策略

HathawayNoa

臣附议。比较需要

fzlychee

这不是爆破，只是机器人爬虫在扫描而已，所有web网站都会面临同样的问题。反正都是debian系统，安装个WAF系统应急一下呗，等飞牛开发这么系统化的功能，恐怕得等好久。

qhd

防火墙是刚需建议优先做，设置各项服务可以访问的地址范围，保障各项服务的安全。

半城烟沙

ufw 防火墙可以装一下

sunrisesky

怎么看ssh登录记录

Archon

我把ssh关闭了

横竖撇点折

你的是v4还是v6被爆破了

jiebaobao

其实把不用的端口直接关了最好，让他扫端口随便试:lol:

winpzj

这个记录怎么看？其他攻击也怎么看？？？？？

takeko

我看有用雷池来做防御的？

lingyi

不用就不要开，你开了随便是开到哪个端口都会被扫，自己做好强密码防护。

大锤x

部署fail2ban得了

shijx

再出个杀毒软件配合（例如防勒索病毒）。

Archon

装个雷池的WAF呢？

小谢x

可以先装个1panel的壳 先用里面的防火墙 等官方出吧

麒xx

关了ssh不就好了吗？要用时就开，不用时就关

echo

防火墙啥时候能上啊

🤔老牛🤔

SSH端口都不改？？？？？胆大妄为了有点

蓝鲸

防火墙是刚需，建议尽快上马。

BlackHeart

自己装个ufw和fail2ban应该可以吧

小北

大佬，请问，飞牛的防火墙是ufw还是哪款？用了第三方脚本，没留意脚本中带了个ufw的防火墙安装文件，目前不敢乱卸载，担心把飞牛的给整坏了

@qingyu

关键你是哪里看到的。

我们这些瞎子。啥也不知道呀。。请大佬指点一下

懒虫包子

[quote][size=2][url=forum.php?mod=redirect&goto=findpost&pid=59491&ptid=124][color=#999999]飞牛产品同学 发表于 2025-1-20 17:14[/color][/url][/size] 感谢反馈，此功能已经0.8.34版本上线，欢迎体验[/quote]

最新版本防火墙，没有区域设置，希望增加一个区域IP选项。

叁巷店

+1，也有这个需求，希望可以加一个类似于群晖的那个密码错误几次以后，可以自动将IP拉入黑名单的功能