关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

25 日 3 点半凌晨前，试图爆破有不同的用户，例如 kenny, muhammzd, des, backuphs, virginie, bangalore, doctor, caixa01.

之后突然安静了两天，直到 27 日晚上 8 点开始，以 admin 一直试图爆破至今，因我看到有关勒索病毒帖子，我逐去查看日志，才发现。

似乎没有中招，我将公网访问转发端口关闭了，由 Tailscale 和 Surge Ponte ，我才发现，不用 IPv4 ，也用得很好。

关了端口转发等公网访问之后，admin 试图爆破的日志行为终于安静了。

爆破

日志

安全

1 replies

haoshuaiwang

2h 33m ago

我是从 10 月 17 号开始有陆陆续续的 ssh 爆破, 而且会因防火墙规则而调整爆破频率
在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip

139.59.114.91
172.233.43.7
172.233.49.112
172.235.165.148
172.235.182.100
172.235.182.24
172.235.191.206
172.236.19.167
172.236.25.235
77.239.124.100