隔壁网»学院 › NAS讨论 › 黑白群晖 › 黑裙遭跑字典了

[讨论/分享] 黑裙遭跑字典了

1461 12

发表于 2024-9-4 20:29:56 | 查看全部阅读模式

有公网ip，openwtr只能内网访问，群晖ssh端口没转发也没开服务，群晖账号密码复杂，应该没啥问题，除了看着烦人，试一次换个ip封不住，使用的ip国内国外都有

使用道具举报

电梯直达
评论12

3008086 Lv.10 发表于 2024-9-5 08:40:34 | 查看全部

设置3次密码错误永远封ip。试试看是他的ip多还是你的封的速度快。

回复点赞 2

使用道具举报

1195744773楼主Lv.3 发表于 2024-9-5 18:42:43 | 查看全部

3008086 发表于 2024-9-5 08:40
设置3次密码错误永远封ip。试试看是他的ip多还是你的封的速度快。

他ip一次一换，第二次都不试

回复点赞

使用道具举报

3008086 Lv.10 发表于 2024-9-6 09:57:19 | 查看全部

那就只允许国内的ip登录。

回复点赞

使用道具举报

gyxj Lv.8 发表于 2024-9-6 11:11:39 | 查看全部

我也被攻击了，看了你的，我查了查我的日志，也是一样，平均两三分钟一次

回复点赞

使用道具举报

gyxj Lv.8 发表于 2024-9-6 11:39:59 | 查看全部

3008086 发表于 2024-9-6 09:57
那就只允许国内的ip登录。

不懂就问，请问怎么设置，请教一下！！

回复点赞

使用道具举报

xpmg Lv.7 发表于 2024-9-7 07:23:02 | 查看全部

我以前也有这种情况，现在弄了二次验证，需要移动端的实时验证码，好像好了很多。

回复点赞

使用道具举报

gyxj Lv.8 发表于 2024-9-7 10:16:23 | 查看全部

xpmg 发表于 2024-9-7 07:23
我以前也有这种情况，现在弄了二次验证，需要移动端的实时验证码，好像好了很多。 ...

黑群也可以吗？

回复点赞

使用道具举报

ddddnnnn Lv.5 发表于 2024-9-7 13:41:58 | 查看全部

参照这个帖子设置，注意规则的顺序，那个阻止所有IP的规则一定要放在最下面。

群晖防火墙的设置防止有公网的主机被无辜扫描
https://tieba.baidu.com/p/8348505010

回复点赞

使用道具举报

ddddnnnn Lv.5 发表于 2024-9-7 13:53:50 | 查看全部

本帖最后由 ddddnnnn 于 2024-9-7 13:55 编辑

群晖-控制面板-安全性-防火墙-防火墙配置文件-编辑规则

第一条规则，换成自己局域网的IP段，比如：192.168.1.1到192.168.1.255
第二条规则，是群晖Docker的IP段，172.17.0.0到172.17.0.255
第三条，无特殊需求可以不设置
第四条，不要设置。因为国内的IP里面坏蛋也很多。
第五条，一定要放在最下面。它是除了上面的IP之外的，全部被阻止。

回复点赞

使用道具举报

3008086 Lv.10 发表于 2024-9-7 22:44:28 | 查看全部

gyxj 发表于 2024-9-6 11:39
不懂就问，请问怎么设置，请教一下！！

去这里看一下，有教怎么处理的。https://imnks.com/6807.html

回复点赞

使用道具举报

gyxj Lv.8 发表于 2024-9-7 23:55:07 | 查看全部

3008086 发表于 2024-9-7 22:44
去这里看一下，有教怎么处理的。https://imnks.com/6807.html

谢谢

回复点赞

使用道具举报

一只氧气 Lv.5 发表于 2024-9-10 10:48:56 | 查看全部

如果不是固定的ipv4，重启路由器解决

/**
* Linux常用命令：sed '/ *#/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行
* 故事开始便不承认普通
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

回复点赞

使用道具举报