V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in,那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动,会导致账号被禁用。
madmanffff
V2EX  ›  NAS

群晖发现好多来自 127.0.0.1 的 ssh 登录请求

  •  
  •   madmanffff · 2020-05-08 22:48:56 +08:00 via Android · 3779 次点击
    这是一个创建于 1693 天前的主题,其中的信息可能已经有所发展或是发生改变。

    例如 User [ts3srv] from [127.0.0.1] failed to log in via [SSH] due to authorization failure,一天能有上百条,很奇怪,有没有大佬晓得?

    6 条回复    2020-05-09 08:02:45 +08:00
    jyjmrlk
        1
    jyjmrlk  
       2020-05-08 23:08:44 +08:00   ❤️ 1
    大概是用了 frp 之类的内网穿透工具吧,正好被扫描器扫到。(默认端口很容易在别人的扫描范围内)
    tigerstudent
        2
    tigerstudent  
       2020-05-08 23:32:30 +08:00 via Android   ❤️ 1
    前几天站里正好有人问过这个问题。。
    madmanffff
        3
    madmanffff  
    OP
       2020-05-09 00:53:27 +08:00 via Android
    @jyjmrlk 可是这个源 ip 是 127 就有点奇怪了
    madmanffff
        4
    madmanffff  
    OP
       2020-05-09 00:53:40 +08:00 via Android
    @tigerstudent 我找找
    mgrddsj
        5
    mgrddsj  
       2020-05-09 01:00:44 +08:00 via Android   ❤️ 1
    @madmanffff #3 通过 frp 连接的就会显示是 127.0.0.1
    CheekiBreeki
        6
    CheekiBreeki  
       2020-05-09 08:02:45 +08:00 via Android   ❤️ 1
    通過代理,穿透隧道進來的都可能為 127
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1035 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 21:02 · PVG 05:02 · LAX 13:02 · JFK 16:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.