openwrt 管理页面被尝试爆破

351 天前
 qingshengwen

刚才突然收到一个消息推送,貌似我的 openwrt 管理页面被人尝试爆破

心里一惊,因为我记得我是没有开放外网访问端口的,只对公司的 ip 做了白名单

赶紧检查防火墙设置,发现是之前设置了一个临时的端口转发规则到 443 端口,立马删掉了

好在我密码还算是复杂,而且有配置提醒,不然问题就大了

回过神查了一下这个 ip 归属于 中国四川省眉山市 联通

然后 gg 了一下,发现了一个这样的网站

这是拿我机子做演示呐?

试着直接访问这个 ip ,提示这个:温馨提示:该网站因未备案或接入非法内容暂时无法进行访问,请联系接入商。

所以还是尽量不要暴露端口到公网啊,实在不能避免,也要强密码+做好消息提醒之类的

2147 次点击
所在节点    OpenWrt
12 条回复
xixiv5
351 天前
我在一些地方看到过一种白嫖节点的教程,在 zoomeye 筛选 openwrt ,然后测试弱密码,白嫖里面保存的节点
所以这个人应该是拿脚本批量扫批量爆破嫖节点的,然后 openwrt 还可以在装一些跑 pcdn 的插件什么的
qingshengwen
351 天前
@xixiv5 #1 暴露端口+弱密码,真的危险
NewYear
351 天前
弱密码+映射外网,妥妥的好习惯。

最近 V2EX 总是有这样的例子,只能说感谢分享了
moefishtang
351 天前
《可能会被恶意攻击,假如演示不好使请联系客服》
演示不好使是因为这个卖机器的找不到肉鸡了吗( doge )
ThinkMan
351 天前
之前我也这样,后面安装了 fail2ban 插件
zjyl1994
351 天前
暴露到公网都有风险的,比较好的方案是拨个 VPN 回去连,这样还能省不少验证
qingshengwen
350 天前
@zjyl1994 #6 一直是这么做的,确实是之前临时加了个端口忘了关掉了
qingshengwen
350 天前
@ThinkMan #5 这个还是不靠谱,最好是用 6 楼的方案
qingshengwen
350 天前
@moefishtang #4 一开始以为是个家宽 ip ,没想到是个固定的,也不知道这是在搞啥 doge+1
magic3584
350 天前
请教怎么加这个提醒的?
我目前是用的 ddns 然后密码登录,其它防护手段就没有了。。。
我应该如何去防护呢?
qingshengwen
350 天前
@magic3584 #10
1.这个提醒是装的一个插件`全能推送`,https://github.com/zzsj0928/luci-app-pushbot
2.尽量还是不要直接暴露公网访问,用 6 楼说的方案,走 vpn 回家这样最安全,还不用加端口号
magic3584
350 天前
@qingshengwen #11
感谢,我目前是在主路由上端口转发到 openwrt 上。回家看看有没有内置的 vpn client 可用

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/999453

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX