s996633s

45分

樓主

s996633s

個人積分：45分

文章編號：67678879

急請問這樣是被駭嗎

這兩天發現我突然沒辦法登入外地nas
原因是被列入自動黑名單
查看ip是大陸過來的急請問這樣是被駭嗎

而且被鎖定時間是我沒使用電腦這樣表示我的路由器,(tplink c2)被駭嗎？還是外地nas端？
請問該怎麼處理？

2018-03-09 1:12 #1

KevinYu0504

8459分

2樓

KevinYu0504

個人積分：8459分

文章編號：67695766

s996633s wrote:
這兩天發現我突然沒辦法登入外地nas
原因是被列入自動黑名單
查看ip是大陸過來的

看不懂，外地的 NAS 是誰在管理 ? 你還是別人 ?

如果說有外地的 IP 嘗試多次登入且失敗 NAS 會基於安全理由封鎖沒錯，
但跟你也無關才對，為何你會無法登入 ?

你知道你登入 Mobile01 的 IP 就是 61.223.34.56 嗎 ?
那是你自己喔。

且這組 IP 應該是台灣的，你用來測試的那個網站應該是資料有誤。

如果 NAS 是你在管理，建議檢查一下紀錄 log 檔，
看看是不是有異常或者多次登入失敗，檢查登入時間是不是你本人操作。

如果不是你的 NAS，問問對方管理的人，看是怎一回事。

s996633s wrote:
而且被鎖定時間是我沒使用電腦這樣表示我的路由器,(tplink c2)被駭嗎？還是外地nas端？
請問該怎麼處理？

有時候手機、電腦上如果有安裝軟體、App，有設定同步的時候也會自動去登入 NAS，
除非電腦或手機沒開機，那就另當別論。

從你提供的訊息來看都是你的 IP 位置，
除非你的分享器(Router)被駭(最近不少案例)，
才有可能有人嘗試去破解你帳號密碼 IP 卻是你的。

宅男乙

5728分

3樓

宅男乙

個人積分：5728分

文章編號：67696141

s996633s wrote:
這兩天發現我突然沒...(恕刪)

同樣都是用 61.223.34.56 去查

PTTIP http://www.pttip.com/index.php

怎麼都跟別家查的不一樣.

https://www.google.com.tw/search?q=+ip+map

惡魔印記666

6292分

4樓

惡魔印記666

個人積分：6292分

文章編號：67696173

KevinYu0504 wrote:
看不懂，外地的 NAS...(恕刪)

網友
位址差一號
就分台灣跟對岸了
61.233.34.56
看功能吧
如果有鎖登入的位址
照理說你自己登入是不會有問題的
或者是鎖登入的ID？
有的是ID正確但是密碼錯誤就會鎖ID
這個就看各家黑名單的功能設定了
有的可設定鎖時數
聽說還有的就是直接鎖死了該ID
如果你還有其他管理者帳號就可登入修改
如果沒有就只能到現場實物操作
最簡單就是重設......

最壞可能就是
成功被侵入並改了管理密碼囉
實地實物去重設吧

KevinYu0504

8459分

5樓

KevinYu0504

個人積分：8459分

文章編號：67696210

惡魔印記666 wrote:
網友位址差一號就分...(恕刪)

竟然眼殘輸入錯了

感謝補充予糾正。

61.223.34.56 = 台灣
61.233.34.56 = 中國

樓主是不是跟我一樣弄錯了，
還是真的 IP 來源是 61.233.34.56 ?

畢竟看樓主登入 01 的 IP 是 61.223.34.56，
而對方試圖登入的 IP 只差一個數字，也太巧了 ~

s996633s

45分

樓主

s996633s

個人積分：45分

文章編號：67746977

那應該是路由器被駭..因為我本身沒有設定自動登入有重新更改帳號密碼了

在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國

小弟LOG檔也看不懂

KevinYu0504

8459分

7樓

KevinYu0504

個人積分：8459分

文章編號：67753873

s996633s wrote:
那應該是路由器被駭..因為我本身沒有設定自動登入有重新更改帳號密碼了
在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國
小弟LOG檔也看不懂

所以 NAS 是由你管理的 ?
Log 不難懂，基本上它都會寫明紀錄的意思，
真的還是不懂，問你 NAS 的廠牌的技術支援，他們會協助你。

最近網路上確實不少案例是路由器被攻擊者透過漏洞，
未經允許偷偷在分享器內加入了 VPN 等行為。

不過 IP 從哪來基本上沒意義，
大多都是殭屍電腦，任何國家都有可能。

除非你看到 IP 是從北韓來的，
那可能就比較特別些。

s996633s

45分

樓主

s996633s

個人積分：45分

文章編號：67755078

感謝各位回覆 nas是我管理沒錯不過裡面是沒有重要資料那應該是有可能外地分享器

KevinYu0504

8459分

9樓

KevinYu0504

個人積分：8459分

文章編號：67755194

s996633s wrote:
感謝各位回覆 nas...(恕刪)

為了安全，一般來說常見的作法是將 NAS 所使用的 port 從預設的，
改成比較少見的埠號，可以減少網路上的隨機的攻擊掃描。

另外就是將 NAS 設定成密碼錯誤達到限定次數(通常是三次)，
就封鎖該 IP 一段時間(通常是幾小時到天)。

這樣可以避免對方用暴力破解法來試圖破解你 NAS 的帳號密碼。

----------

另外當然就是你的網路設備都應該要定期更新韌體，
確保沒有安全漏洞被利用。

急請問這樣是被駭嗎

小惡魔新聞台

小惡魔市集

急 請問這樣是被駭嗎

小惡魔新聞台

小惡魔市集

今日熱門文章 網友點擊推薦！

急請問這樣是被駭嗎

今日熱門文章　網友點擊推薦！