群晖日志显示有很多 127.0.0.1 尝试登录 ssh 失败的请求？

[haozes]

''' User [xieliang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

User [xieliang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

User [liang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

''' 很多这些的奇怪的登录请求，也不是从外网发出的。 我的 NAS 端口是通过 FRP 暴露在外网了。

[ihipop]

FRP 是基于 TCP 的应用层转发，外网的流量发出到本机都是 127.0.0.1，赶快关了吧。
或者用 FRP 双向认证。

[haozes]

@ihipop 的确是这样。
我把 FRP 关了，就没有试探请求了

[philonic]

吓得我赶紧看了一下自己的黑群（ FRP 穿透），没有任何攻击😛

[PerFectTime]

用 frp 的话建议使用 stcp

[haozes]

@PerFectTime 谢谢

[Variazioni]

ipv6 不香么。。frp 还要花钱自己搭。。。

[haozes]

@Variazioni 如何搞 IPV6，不会搞

[Variazioni]

@haozes 现在运营商都是支持 ipv6 的。。看你路由器怎么用了。。如果是路由器拨号。需要路由支持 ipv6 。然后设置一下就好。。如果是光猫拨号。需要先确认光猫上有 ipv6 地址。然后路由器桥接就行。。群晖会自动分配到 ipv6 的地址。。配合 dynv6 。可以实现域名直接访问。。比 frp 中间少一层。