Exin
V2EX  ›  问与答

我这是被攻击了吗?

  •  
  •   Exin · Oct 4, 2014 · 3272 views
    This topic created in 4288 days ago, the information mentioned may be changed or developed.
    刚刚无意翻了一下路由器的系统日志,发现一小时内有通过4个不同的IP(2个美国的,1个温州,1个佛山)尝试登陆我的路由的记录
    基本上都是 bad password attempt for 'xxx' from: ...
    还有就是Login attempt for nonexistent user from: ...

    我就不问怎么阻止登陆了,百度一下已经找到方法。
    我担心的是如何知道是否已经有人成功入侵我的路由,他是不是有可能获取我的各种密码?
    真是细思极恐
    8 replies    2014-10-05 07:57:32 +08:00
    jasontse
        1
    jasontse  
       Oct 4, 2014 via Android
    僵尸网络扫描而已,你不会是弱密码吧。
    Exin
        2
    Exin  
    OP
       Oct 4, 2014
    @jasontse 密码很弱..已改
    这个扫描没有危险么?
    jasontse
        3
    jasontse  
       Oct 4, 2014 via Android
    @Exin
    扫中了传个木马 DDoS 肉鸡用,不过路由器应该跑不起来吧。
    xenme
        4
    xenme  
       Oct 4, 2014
    我发现现在扫描的人太勤快了。
    路由器外网登录页面就开了一天,就被各种库的密码全扫了一遍。
    由于我的密码太复杂,没成功,还是把外网登录禁用安全点。
    -----------
    现在这些人扫描频率太高了。刚出现就被扫。。
    dangge
        5
    dangge  
       Oct 4, 2014
    我的破VPS 一天的login error记录就100KB。。。。。
    love4taylor
        6
    love4taylor  
       Oct 5, 2014
    @jasontse 前提不是x86路由
    typcn
        7
    typcn  
       Oct 5, 2014
    @dangge 我一天1MB,开了fail2ban才缩减到几十kb
    jasontse
        8
    jasontse  
       Oct 5, 2014 via Android
    @Love4Taylor
    x86 也没用,OpenWrt 是 uclibc 完全不兼容。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5237 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 09:31 · PVG 17:31 · LAX 02:31 · JFK 05:31
    ♥ Do have faith in what you're doing.