水木社区手机版
- 主题:这两天有人疯狂试我的群晖密码
- 我设置了只要一次输入错误就封ip，对方还是锲而不舍，换了很多地址在试密码
咋办
--
FROM 112.65.48.* - 就是电信分配的ip
【 在 richiter 的大作中提到: 】
: 你有固定的ip？ ...
--
FROM 112.65.48.* - 好吧
那我也打开
【 在 lighteer 的大作中提到: 】
: 开启二次验证，世界就清净了 ...
--
FROM 112.65.48.* - 刚才设置了二次验证，确实消停了
今天不停地邮件通知，烦死我了
【 在 lighteer @ [DigiHome] 的大作中提到: 】
:
: 开启二次验证，世界就清净了
#发自zSMTH@SM-F9160
--
FROM 101.228.216.* - 就昨晚开始的
【 在 richiter @ [DigiHome] 的大作中提到: 】
:
: 那天天都变，怎么可能追着咬呢
:
: 【 在 fie 的大作中提到: 】
: : 就是电信分配的ip
#发自zSMTH@SM-F9160
--
FROM 101.228.216.* - 群晖通知里边有，或者如果设置了邮箱，群晖会发邮件
【 在 ldw218 @ [DigiHome] 的大作中提到: 】
:
: 从哪看别人在试密码
#发自zSMTH@SM-F9160
--
FROM 101.228.216.* - 还是继续试我的密码
锲而不舍啊
算了，我把邮件通知关了
【 在 fie 的大作中提到: 】
:
: 刚才设置了二次验证，确实消停了
: 今天不停地邮件通知，烦死我了
:
: 【 在 lighteer @ [DigiHome] 的大作中提到: 】
#发自zSMTH@SM-F9160
--
FROM 101.228.216.* - 强度不够也得很多次才可能试出来，我设置了一次输错就封ip，昨天又加了二次验证，还是有人不停地试，烦啊
【 在 zzy302 @ [DigiHome] 的大作中提到: 】
:
: 我把3389暴露出去，然后有天晚上用的时候被人踢下来了，密码确实强度不够，后来就不开了。。
#发自zSMTH@SM-F9160
--
FROM 101.82.104.* - 嗯，这是个好办法
【 在 kis2006 的大作中提到: 】
:
: 网上无数脚本扫肉鸡的。
: 最好不要在公网直接暴露端口。
:
: 可以搭个微P恩，有需要就从外面拨号进来，相对安全些
#发自zSMTH@SM-F9160
--
FROM 101.82.104.* - 衷心感谢！
【 在 tysy1230 @ [DigiHome] 的大作中提到: 】
:
: 建议1:
: 群晖有3种方式来区分访问请求，一是url，类似设置/moments来访问moments；二是通过端口，比如设置6543端口访问moments，则moments程序会监听该端口提供服务；三是通过域名区分，比如设置来访域名moments.xx.xxx，对应提供moments服务。
:
: 避免被扫，就不要用第二种端口的方法，因为服务会应答该端口所有请求，而对方只要扫到该端口开放有应答，就可以持续测试。
#发自zSMTH@SM-F9160
--
FROM 101.228.216.*