pt吧 关注:226,460贴子:11,790,986
求助

回复:【240415】群晖一直被扫

只看楼主收藏回复

可以参考我的设置,第一行是pt端口,第二行是你想开放的端口,再下面两个是允许局域网和docker内部网


IP属地:山东来自iPhone客户端17楼2024-04-15 08:35
收起回复
    绑定


    IP属地:辽宁来自Android客户端18楼2024-04-15 08:50
    回复
      2026-03-04 09:07:18
      广告
      不感兴趣
      开通SVIP免广告
      绑定


      IP属地:辽宁来自Android客户端19楼2024-04-15 08:54
      回复
        不开ssh就得了


        IP属地:广西来自Android客户端20楼2024-04-15 08:55
        回复
          1.开启防火墙(默认是开的),采用更严密的策略
          2.改常见端口为其他,如群晖不要使用5000、5001。
          3.不要使用弱口令,如123456,qunhui等
          另外说一下我的经历。我没有公网ip,但是frp映射了两个端口出去,然后端口复用使得两个端口既能访问ssh、smb、rdp等,又能访问群晖、mp、tr、qb等。映射出去没两天,就有一堆ssh日志、群晖访问日志(同一个端口),全是弱口令爆破。说明这些都是自动化脚本,全网或指定ip段来扫的,而且不仅扫端口,还扫应用指纹,根据指纹来启用爆破脚本。


          IP属地:广西来自Android客户端21楼2024-04-15 09:01
          回复
            绑定了


            IP属地:广东来自Android客户端22楼2024-04-15 09:13
            回复
              换ssh的端口


              IP属地:山西来自iPhone客户端23楼2024-04-15 09:43
              回复
                绑定


                IP属地:重庆来自Android客户端25楼2024-04-15 10:01
                回复
                  2026-03-04 09:01:18
                  广告
                  不感兴趣
                  开通SVIP免广告
                  绑定


                  IP属地:内蒙古来自Android客户端26楼2024-04-15 10:13
                  回复
                    加waf


                    IP属地:内蒙古来自Android客户端27楼2024-04-15 10:14
                    回复
                      关ssh,或者换ssh的端口,然后加上防火墙规则


                      IP属地:北京28楼2024-04-15 10:17
                      回复
                        绑定


                        IP属地:吉林来自Android客户端29楼2024-04-15 10:30
                        回复
                          绑定


                          IP属地:吉林来自Android客户端30楼2024-04-15 10:30
                          回复
                            把ssh关了不就好了


                            青铜星玩家
                            百度移动游戏玩家均可认证(限百度账号),去领取
                            活动截止:2100-01-01
                            去徽章馆》
                            IP属地:浙江来自iPhone客户端31楼2024-04-15 10:36
                            收起回复