群晖日志显示有很多 127.0.0.1 尝试登录 ssh 失败的请求？

This topic created in 1855 days ago, the information mentioned may be changed or developed.

log

''' User [xieliang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

User [xieliang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

User [liang] from [127.0.0.1] failed to log in via [SSH] due to authorization failure.

''' 很多这些的奇怪的登录请求，也不是从外网发出的。我的 NAS 端口是通过 FRP 暴露在外网了。

8 replies • 2021-05-04 21:06:42 +08:00

ihipop

Apr 29, 2021 via Android

FRP 是基于 TCP 的应用层转发，外网的流量发出到本机都是 127.0.0.1，赶快关了吧。
或者用 FRP 双向认证。

haozes

Apr 29, 2021

@ihipop 的确是这样。
我把 FRP 关了，就没有试探请求了

philonic

Apr 29, 2021

吓得我赶紧看了一下自己的黑群（ FRP 穿透），没有任何攻击😛

PerFectTime

Apr 29, 2021

用 frp 的话建议使用 stcp

haozes

Apr 30, 2021

@PerFectTime 谢谢

Variazioni

Apr 30, 2021

ipv6 不香么。。frp 还要花钱自己搭。。。

haozes

Apr 30, 2021

@Variazioni 如何搞 IPV6，不会搞

Variazioni

May 4, 2021

@haozes 现在运营商都是支持 ipv6 的。。看你路由器怎么用了。。如果是路由器拨号。需要路由支持 ipv6 。然后设置一下就好。。如果是光猫拨号。需要先确认光猫上有 ipv6 地址。然后路由器桥接就行。。群晖会自动分配到 ipv6 的地址。。配合 dynv6 。可以实现域名直接访问。。比 frp 中间少一层。