日志显示大量IP登入ssh

LZK_S1G1n

最近才发现从2月13号开始有大量登入连接这是被攻击了吗？nas版本1.1.20

扫地僧

1.先关闭SSH，或关闭从公网访问SSH的端口；

2.飞牛系统设置 - 关闭 fn connect 浏览器访问是否使用公网IP 开关；关闭后，浏览器访问将仅通过“中继转发”方式，不直接暴露公网IP，隐私和安全性更高。

3.如果是使用自己的域名，如果有可能，更换一下域名；或先暂时停用这个域名解析；

4.如果是家庭网络，重启光猫、路由器，使其重新获取公网IP，然后再观察还是否有异常；

因不确定是通过 fn connect、还是自己的域名或其它什么docker容器 泄露的公网IP，只能逐项排查。

13957263576

应该是之前泄露了域名IP,现在在爆破密码.我之前也这样,直接关闭了SSH，或者更换渔民

Melody

SSH用时才开，用完就关啊

zhengbf

1.ssh不需要可以关闭，用时再开

2.ssh不要暴露公网

LZK_S1G1n

扫地僧 发表于 2026-2-24 00:24
1.先关闭SSH，或关闭从公网访问SSH的端口；
2.飞牛系统设置 - 关闭 fn connect 浏览器访问是否使用公网IP  ...

偶尔用飞牛远程但是关闭的状态下仍能被访问，有买域名但是还没去dns解析，是不是因为开了DMZ？不知道怎么进来的https://club.fnnas.com/static/image/smiley/default/cry.gif

chinasb

LZK_S1G1n 发表于 2026-2-24 09:42
偶尔用飞牛远程但是关闭的状态下仍能被访问，有买域名但是还没去dns解析，是不是因为开了DMZ？不知道怎么 ...

DMZ 风险很高的，还是需要开放哪些端口单独穿稍微稳妥点