请问是被攻·击了吗？日志里大量 NtLmSsp 登录进程，审核失败。如何通过路由器屏蔽某个外部 IP 访问？
AmadeusN · 2021-04-18 19:32:52 +08:00 · 465 次点击这是一个创建于 1307 天前的主题，其中的信息可能已经有所发展或是发生改变。
突然发现日志里多几万条登录失败的记录，都是来自几个固定 IP，不停的通过我的远程桌面端口尝试密码。
远程桌面是个的自定义的端口，接着我又换了个端口，但是没两天又继续了。
搜了一下，在电脑上设置了 IP 策略阻止这几个 IP 。
然后电脑端是解决了。
新的问题又出现了，查看路由器日志，还在不停的发送访问请求，好烦人啊，都是固定每天晚上 7 点开始，到早上 6 点多，就是不停的试密码，2 秒一次。
这特么是个沙雕吗？这密码是能这样破的吗？
我是个电脑小白，不懂程序啥的，能有办法直接在路由器一端给阻拦吗？华硕的路由器。
日志里翻到的是下面这 3 个 IP
222.102.65.41;
106.120.139.26;
14.46.112.201 ；
已经试了三万次了····
远程桌面是个的自定义的端口，接着我又换了个端口，但是没两天又继续了。
搜了一下，在电脑上设置了 IP 策略阻止这几个 IP 。
然后电脑端是解决了。
新的问题又出现了，查看路由器日志，还在不停的发送访问请求，好烦人啊，都是固定每天晚上 7 点开始，到早上 6 点多，就是不停的试密码，2 秒一次。
这特么是个沙雕吗？这密码是能这样破的吗？
我是个电脑小白，不懂程序啥的，能有办法直接在路由器一端给阻拦吗？华硕的路由器。
日志里翻到的是下面这 3 个 IP
222.102.65.41;
106.120.139.26;
14.46.112.201 ；
已经试了三万次了····
2 条回复
 |
1
PerFectTime 2021-04-18 19:48:23 +08:00
很正常，公网上的恶意攻击很多的，都是机器自动扫描
如果非要映射端口限制指定 ip 访问的话，openwrt 也可以设置 还是建议用 VPN 连回家后操作远程桌面，或者使用 frp 的 stcp 映射端口 |
 |
2
AmadeusN OP @PerFectTime 感谢，我先尝试一下路由器方面的设置，刷个路由器试试。
|
Select Language