牛马论坛查看原帖 →

关于我日志上奇怪的休战时间点:试图爆破大量用户名和 admin 用户名。

呉乐天🏸 5 阅读 1 回复
25 日 3 点半凌晨前,试图爆破有不同的用户,例如 kenny, muhammzd, des, backuphs, virginie, bangalore, doctor, caixa01.
之后突然安静了两天,直到 27 日晚上 8 点开始,以 admin 一直试图爆破至今,因我看到有关勒索病毒帖子,我逐去查看日志,才发现。
似乎没有中招,我将公网访问转发端口关闭了,由 Tailscale 和 Surge Ponte ,我才发现,不用 IPv4 ,也用得很好。
关了端口转发等公网访问之后,admin 试图爆破的日志行为终于安静了。


⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
扫号的基本都是自动化字典轮换,换用户名很正常,真正盯上你的是admin那波。关端口转发确实是最干脆的办法,Tailscale 内网访问够用就没必要再暴露。顺便问下你 SSH 有开 fail2ban 或密钥登录吗?
[这只是一个小尾巴]

阅读全文与全部回复 →