疑似针对 RouterOS 及其他路由器的一波攻击正上演

2019-10-17 13:10:24 +08:00
 xfelix
详情见 https://forum.mikrotik.com/viewtopic.php?f=2&t=153035
会劫持路由器 DNS 请求至保加利亚的 ip

可以考虑把 185.117.88.13 和 85.217.222.73 以及 109.251.192.80 封了。
关闭路由器的外部 ssh 直接访问，需要管理最好开 vpn 从内部绕一下。
4754 次点击
所在节点    信息安全
4 条回复
oovveeaarr
2019-10-17 13:17:14 +08:00
关注
cest
2019-10-17 13:18:36 +08:00
看来是 ssh?
只开 winbox 跟 api-ssl 没压力
Laynooor
2019-10-17 13:31:30 +08:00
IP - Service 里面设置一下 Available From

prenwang
2019-10-22 00:15:26 +08:00
换端口是必须的

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/610241

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX