NAS我後來開連線記錄 發現兩個不明IP用FTP連線失敗 61.0.152.100 ROOT 36.110.67.51請問我被攻擊了嗎?? 還是什麼原因??另外SSH預設是開啟的嗎? 因為這個NAS原本是個已離職員工設的,所以我還搞不太懂他設定了哪些東西麻煩大大解惑了 感恩
koshi0413 wrote:小弟在安全性設定。30分鐘內連線5次失敗,永遠封鎖...(恕刪) 沒必要永久封鎖,只要封鎖個 1~7天,該IP可能數個月之內不會再進來。通常都是會使用 浮動IP 來玩,固定 IP 的話,大都是中了木馬被當成跳板。super psy wrote:NAS我後來開連線記...(恕刪) 有可能的話,建議 port 通通換位置。也就是不要使用 機定 位置。
我是覺得如果不懂的話,建議找懂得幫你設不然怕你會越設越慘!!話說我是設定5分鐘3次錯誤就鎖了,我通常是針對那些一直Try登看看SSH部分,你如果不懂的話,那我還建議你先關了,這只要一破,整台機子都隨他玩了!!Port部分我也建議換到猜不到的位置其實還有很多可以防範被攻擊的方法
設定好ID:admin PW:????????????停用admin帳號。所有會用到的功能會使用port換掉不要使用原廠預定port,包含web port: 80用不到功能關掉如FTP、SSH。遠端連線進NAS用web介面就好。還會有人敲門,那就是內賊可能性較大vista96 wrote:有人想用FTP連進你的NAS,但密碼錯誤,被鎖住了。另外SSH開啟,是為了遠端連線進NAS,作一些設定或修改,若用不到,可以關掉。