请问是被攻·击了吗?日志里大量 NtLmSsp 登录进程,审核失败。如何通过路由器屏蔽某个外部 IP 访问?

AmadeusN 25天前 14

突然发现日志里多几万条登录失败的记录,都是来自几个固定 IP,不停的通过我的远程桌面端口尝试密码。
远程桌面是个的自定义的端口,接着我又换了个端口,但是没两天又继续了。
搜了一下,在电脑上设置了 IP 策略阻止这几个 IP 。
然后电脑端是解决了。
新的问题又出现了,查看路由器日志,还在不停的发送访问请求,好烦人啊,都是固定每天晚上 7 点开始,到早上 6 点多,就是不停的试密码,2 秒一次。
这特么是个沙雕吗?这密码是能这样破的吗?
我是个电脑小白,不懂程序啥的,能有办法直接在路由器一端给阻拦吗?华硕的路由器。
日志里翻到的是下面这 3 个 IP
222.102.65.41;
106.120.139.26;
14.46.112.201 ;
已经试了三万次了····
最新回复 (2)
  • PerFectTime 9天前
    引用 2
    很正常,公网上的恶意攻击很多的,都是机器自动扫描
    如果非要映射端口限制指定 ip 访问的话,openwrt 也可以设置

    还是建议用 VPN 连回家后操作远程桌面,或者使用 frp 的 stcp 映射端口
  • 楼主 AmadeusN 9天前
    引用 3
    @PerFectTime 感谢,我先尝试一下路由器方面的设置,刷个路由器试试。
  • 游客
    4
返回