V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
wrcbrrdharm
V2EX  ›  问与答

请问日志中出现这些句子,表示有人在暴力破解吗?

  •  
  •   wrcbrrdharm · May 16, 2016 · 4537 views
    This topic created in 3639 days ago, the information mentioned may be changed or developed.

    2016-05-16 23:25:46 WARNING unsupported addrtype 180, maybe wrong password or encryption method

    2016-05-16 23:25:46 ERROR can not parse header when handling connection from 124.89.33.142:18169

    不认识这个 IP 124.89.33.142 。

    netstat -anp | egrep [x-x]00 | grep -E "tcp.*ESTABLISHED" | awk '{print $4, $5}' | cut -d: -f2 | sort -u 用这个命令也查不到124.89.33.142链接的端口

    2 replies    2016-05-17 08:57:38 +08:00
    dzxx36gyy
        1
    dzxx36gyy  
       May 17, 2016 via Android
    也有可能是扫端口 /后门的,或者是爬虫,也可能只是单纯连错了。主要得看同一个 ip 出现的次数以及你的端口,如果是 443/80 等常用端口那就不用太纠结了……基本上都是爬虫啥的
    t6attack
        2
    t6attack  
       May 17, 2016
    暴露在公网上的服务都是这样。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2285 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 15:55 · PVG 23:55 · LAX 08:55 · JFK 11:55
    ♥ Do have faith in what you're doing.