2. V2EX
  3. 关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。

关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。

wclebb 2026-10-29 16:49 1

25 日 3 点半凌晨前，试图爆破有不同的用户，例如 kenny, muhammzd, des, backuphs, virginie, bangalore, doctor, caixa01.


之后突然安静了两天，直到 27 日晚上 8 点开始，以 admin 一直试图爆破至今，因我看到有关勒索病毒帖子，我逐去查看日志，才发现。


似乎没有中招，我将公网访问转发端口关闭了，由 Tailscale 和 Surge Ponte ，我才发现，不用 IPv4 ，也用得很好。


关了端口转发等公网访问之后，admin 试图爆破的日志行为终于安静了。

最新回复 (1)
  • haoshuaiwang 10-29 21:12
    1楼
    我是从 10 月 17 号开始有陆陆续续的 ssh 爆破, 而且会因防火墙规则而调整爆破频率
    在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip

    139.59.114.91
    172.233.43.7
    172.233.49.112
    172.235.165.148
    172.235.182.100
    172.235.182.24
    172.235.191.206
    172.236.19.167
    172.236.25.235
    77.239.124.100
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐