V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
wrcbrrdharm
V2EX  ›  问与答

请问日志中出现这些句子,表示有人在暴力破解吗?

  •  
  •   wrcbrrdharm · 2016-05-16 23:48:42 +08:00 · 4255 次点击
    这是一个创建于 3117 天前的主题,其中的信息可能已经有所发展或是发生改变。

    2016-05-16 23:25:46 WARNING unsupported addrtype 180, maybe wrong password or encryption method

    2016-05-16 23:25:46 ERROR can not parse header when handling connection from 124.89.33.142:18169

    不认识这个 IP 124.89.33.142 。

    netstat -anp | egrep [x-x]00 | grep -E "tcp.*ESTABLISHED" | awk '{print $4, $5}' | cut -d: -f2 | sort -u 用这个命令也查不到124.89.33.142链接的端口

    2 条回复    2016-05-17 08:57:38 +08:00
    dzxx36gyy
        1
    dzxx36gyy  
       2016-05-17 01:51:05 +08:00 via Android
    也有可能是扫端口 /后门的,或者是爬虫,也可能只是单纯连错了。主要得看同一个 ip 出现的次数以及你的端口,如果是 443/80 等常用端口那就不用太纠结了……基本上都是爬虫啥的
    t6attack
        2
    t6attack  
       2016-05-17 08:57:38 +08:00
    暴露在公网上的服务都是这样。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1199 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 23:17 · PVG 07:17 · LAX 15:17 · JFK 18:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.