请教, 公司的 PPTP 服务经常收到一些各地的 IP 连接

2014-12-11 09:46:59 +08:00
 allblue
公司是电信线路, 有固定 IP 的, 我在内网搭了一个 PPTP 服务器, 在路由上做了个端口映射, 便于同事们在家里访问内网. 但是我直到今天才发现, pptpd 的日志里面有很多这样的奇怪的连接, 下面帖的是从 7 号开始的

Dec 7 04:42:03 localhost pptpd[56370]: CTRL: Client 183.60.48.25 control connection started
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: EOF or bad error reading ctrl packet length.
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: couldn't read packet header (exit)
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: CTRL read failed
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: Client 183.60.48.25 control connection finished

以及

Dec 7 09:12:34 localhost pptpd[56991]: CTRL: Client 42.156.250.113 control connection started
Dec 7 09:12:34 localhost pptpd[24533]: MGR: initial packet length 18245 outside (0 - 220)
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: EOF or bad error reading ctrl packet length.
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: couldn't read packet header (exit)
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: CTRL read failed
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: Client 42.156.250.113 control connection finished

以及

Dec 8 09:22:12 localhost pptpd[60632]: CTRL: Client 42.156.250.110 control connection started
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: EOF or bad error reading ctrl packet length.
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: couldn't read packet header (exit)
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: CTRL read failed
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: Client 42.156.250.110 control connection finished


一直到今天还是, 这样的连接每天都会有, 可以看出这些连接状态都差不多, 都是客户端启动连接然后立马又连接失败. 只有 IP 是各种各样的.

我翻看了下, 从 7 号到今天, 连接我们的 IP 地址大致有如下这些:

这三个都指向北京 阿里巴巴
42.156.250.113
42.156.250.110
42.156.250.111

这个指向的是杭州阿里软件
42.120.142.220

这个是广州深圳那块
183.60.48.25

这个是山东德州
58.58.47.110

我司没有在上述四个地方出差的同事.

看起来, 阿里巴巴的行为比较怪异, 求教大家指点下. 我这是被扫描了还是?
9896 次点击
所在节点    问与答
6 条回复
ys0290
2014-12-11 09:57:29 +08:00
你同事把工作外包了,我只想到了这个梗😄
hggg
2014-12-11 10:12:11 +08:00
移动宽带,各种ip
allblue
2014-12-11 10:12:43 +08:00
@ys0290 大哥就表开玩笑啦...
apple601601601
2015-10-14 17:12:00 +08:00
183.60.48.25 我的 VPN 也经常收到这个 IP 的连接请求。。
aloading
2015-12-11 14:25:33 +08:00
42.156.250.113 我的也受到它的 连接
xiaofami
2017-04-29 08:37:08 +08:00
@apple601601601 183.60.48.25 今天在防火墙 log 里看到它在试图连接我的 22 端口

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/153037

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX