2. Linux.do
  3. 大家注意，有几个IP一直在扫SUB2API的管理员登录

大家注意，有几个IP一直在扫SUB2API的管理员登录

yiran1 2026-08-28 11:19 1



这个ip一直在暴力登录，我真服了

最新回复 (19)
  • 纸雨🍥 08-28 11:20
    1楼

    不是几个，是好几十好几百个，封都封了上百个了

  • Neptune 08-28 11:21
    2楼

    我直接生成的256位哈希值，那量子计算机破解吧

  • A84493 08-28 11:21
    3楼

    1.开启fail2ban，阻止密码暴力破解

    2.维护一个黑名单，纳入暴力破解失败的

    3.修改默认邮箱和密码，用复杂32/64位随机字符串增加复杂度。

    4.套一层cloudflare waf防止爬虫，免费的，可以减少很多扫描

    5.定期上报abuseipdb，降低这些ip信誉，信誉低到一定程度他这个ip就废了

  • Trevor 08-28 11:23
    4楼

    佬友，这个是怎么看的？我之前也是好卡，后面关闭了登录就好很多了

  • xmmsd 08-28 11:23
    5楼



    你不说我还不知道，一看我的也被扫了

  • Trevor 08-28 11:24
    6楼

    82.152.167.35 都是这一个网段的

  • fxxisme 08-28 11:26
    7楼



    我也是这个ip

  • show me ur beauty 08-28 11:30
    8楼



    佬不说我都没注意

  • xmmsd 08-28 11:33
    9楼

    有没有大佬知道，我们的sub2api地址是怎么被知道的

  • hekaixin 08-28 11:36
    10楼

    全球的服务器IP都是随时扫的，和你地址知道不知道无关

  • liuhua 08-28 11:36
    11楼

    暴力破解发现异常不要立马失败，建议给他延时个几十秒，拖慢它的池子。

  • mxdlzg 08-28 11:38
    12楼

    公网被扫不是挺正常吗，没人扫才奇怪

  • 卢本伟 08-28 11:39
    13楼

    直接拿身份证号当账号密码 扫去吧

  • Hook 08-28 11:40
    14楼

    还得是lbw牛逼，给他来个番茄连招

  • ylxmf 08-28 11:40
    15楼

    这么坏

  • 匀强的磁场 08-28 11:44
    16楼



    也就被扫了16000次吧 ^-^

  • Ali 08-28 11:50
    17楼



    我这边也是 扫了七万次了这两天 原来是同一个 ip

  • 卢本伟 08-28 11:50
    18楼

    求扫，求爆破

  • Trevor 08-28 13:45
    19楼



    加了一个fail2ban，好使

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐