V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。
simonkimi
V2EX  ›  NAS

我的 Nas 在内网且没有对外开放 22 端口, 怎么被尝试爆破了?

  •  
  •   simonkimi · 363 天前 · 4075 次点击
    这是一个创建于 363 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Snipaste_2023-11-01_09-51-24.png

    我的 Nas 是威联通的 TS-262C, 由于没申请公网 ip, 我使用 frp 穿透出去了 80 端口, 然后被外面服务器 nginx 反代加了 ssl

    早上的时候突然收到被爆破的通知, 发现有人在对我 Nas 的 ssh 进行爆破, 但是我的 Nas 分明在内网, 22 端口我没有做内穿, 他是怎么访问到我的 Nas 的? 想不明白

    最上面两个登录是我使用内穿的 web 面板尝试复现的, 也没法复现出 ssh

    第 1 条附言  ·  363 天前
    =========================================
    破案了, 我路由器获取的 ip 莫名其妙变成公网 ip 了, 可能和昨天我重启猫和路由器有关

    因为我为了 p2p 把 nas 放到 dmz 区, 然后突然公网开放导致 nas 直接裸奔了, 所以被扫了

    我办的是联通宽带, 但是最后因为工业区垄断变成了天威视讯, 也就是广电. 之前我已经发现路由器获取的 ip 和百度查出来的 ip 是同一个 ip, 按理来说就是公网 ip, 但是却无法访问, 我还以为是什么奇怪的 nat 方式, 毕竟我从来没有申请过公网 ip 还有桥接, 路由器也是自动获取 ip 地址.

    没想到还真是一个公网 ip, 之前可能只是 block 了, 现在突然放开了, 真的是难以想象广电居然有多余的 ipv4 分给普通用户...
    28 条回复    2023-11-03 18:06:42 +08:00
    wyxls
        1
    wyxls  
       363 天前
    我没记错的话,FRP 没有鉴权机制吧。你能通过 FRP 跳板 80 访问 NAS ,自然别人也能扫到你跳板然后尝试访问
    NessajCN
        2
    NessajCN  
       363 天前
    你试试从外网终端 ssh root@[反代 ip] -p 80 是不是就会跳 ssh/sftp 的登录警告
    Belmode
        3
    Belmode  
       363 天前
    那台公网服务器,估计已经穿了。
    chocolate518
        4
    chocolate518  
       363 天前   ❤️ 1
    感觉什么 22 80 8080 就别对外开了。。只要开了就会被扫
    cherryas
        5
    cherryas  
       363 天前
    好像黑客最近突然爆发了,我的 frp 也被爆破了。
    72MpQOSsJhyLs88N
        6
    72MpQOSsJhyLs88N  
       363 天前
    遇到脚本小子了,我的最近也是被撞门。不过我的 Admin 已经禁用,系统打了最新补丁,撞就撞吧
    withero
        7
    withero  
       363 天前   ❤️ 1
    爆破应该都是国外 IP ,如是群晖可以在防火墙里轻松设置屏蔽外网 IP ,三条规则,第一条是允许内网 IP 段,第二条是允许国内 IP ,第三条是屏蔽全部。
    thinkm
        8
    thinkm  
       363 天前
    不应该啊,这么看 FRP 有大漏洞
    villivateur
        9
    villivateur  
       363 天前
    @cherryas 能细说一下 frp 被爆破的现象吗?预防一下
    wyxls
        10
    wyxls  
       363 天前
    @withero 国内 IP 也有不少的,我群晖直接开的 7 天内 3 次登录失败永封,积累了 300 多个 IP 后就消停了
    simonkimi
        11
    simonkimi  
    OP
       363 天前
    @thinkm 不像是 frp 的问题, 如果是走服务器爆破的, 记录 ip 应该为我的跳板服务器, 但实际上到处的 ip 都有
    cherryas
        12
    cherryas  
       363 天前
    @villivateur 其实和 frp 关系不大,就是开了远程一直被扫登录,把我的 admin 账号用户都扫停了。
    thinkm
        13
    thinkm  
       363 天前
    @simonkimi 所以是你内网有机器被入侵了?然后用内网机器爆破你的 nas ?
    MuSeCanYang
        14
    MuSeCanYang  
       363 天前
    我的群晖这两天也被扫了。不过密码设置好,配置弄好,不用担心。
    NickX
        15
    NickX  
       363 天前
    同 QNAP TS-262c ,22 端口关了,申请了公网 IP 做了 DDNS ,一直用得好好的。
    nuII
        16
    nuII  
       363 天前
    frp 是不是没加 token
    usedTo404
        17
    usedTo404  
       363 天前
    用 zerotier 吧,可以添加 trusted host
    xlsepiphone
        18
    xlsepiphone  
       363 天前
    群晖不怕扫,密码错误直接 ban ip 。
    zololiu
        19
    zololiu  
       363 天前 via iPhone
    @withero 请问如果设置了登陆失败 3 次就自动屏蔽这个 ip 可以防止爆破吗
    villivateur
        20
    villivateur  
       363 天前
    @zololiu 这就是 fail2ban 的原理
    bao3
        21
    bao3  
       363 天前
    难道你们都不设置一下 ban IP 吗… 安全啊安全,用 NAS 除了数据存储的安全,这信息的安全也要注意。
    除了上面朋友说得防火墙一定要开,你还需要额外在安全里设置永久 ban IP 的规则,比如我就是设置了 30 分钟内 5 次错误就直接 ban 。这些策略组合起来,起码的安全就有了。
    lovelylain
        22
    lovelylain  
       363 天前 via Android
    检查下是不是有公网 IP 了,frp 要对 ssh 透传真实客户端还有点麻烦的,所以从日志看你这个更可能是有公网 ip 然后 22 直接暴露到公网了。
    haichaofine32
        23
    haichaofine32  
       363 天前 via Android
    看看家里是不是有创维电视,
    TsubasaHanekaw
        24
    TsubasaHanekaw  
       363 天前
    IPV6 记得也要开防火墙.pt 下载 我试过很多人没开
    yyzh
        25
    yyzh  
       363 天前
    深圳天威视讯和广州珠江宽频是全广东省唯二的两家给公网 IP 的.
    SixGodHave7
        26
    SixGodHave7  
       363 天前
    撞门的好烦,我按教程 ssh 没用 22 端口,装了 denyhosts ,今天看你帖子想起登上去看,半年也撞了 2000 多次,最近一个在 10 月份
    sariya
        27
    sariya  
       361 天前 via Android
    可以路由器设置下,映射到一个高位端口,省得天天被扫
    linuxgo
        28
    linuxgo  
       361 天前
    我都用的 linux 系统做服务器,再装个 fail2ban ,3 次尝试错误就直接 ban 掉,目前很安全
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5555 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 01:23 · PVG 09:23 · LAX 18:23 · JFK 21:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.