群晖一直被恶意连接

Host [114.84.222.24] was blocked via [DSM].
Host [58.35.35.2] was blocked via [DSM].
Host [180.159.89.67] was blocked via [DSM].
Host [101.93.174.211] was blocked via [DSM].
Host [101.88.95.88] was blocked via [DSM].

两年中从来没有出现这样的情况，就是最近一个多月开始出现的。。。我是DMZ直接转发所有端口的，没有开SSH。

有几个安全优化的建议，1、不要将默认端口暴露在公网，2、对公网尽量开放更少的端口，3、通过设置反向代理访问群晖，隐藏真实地址，，4、使用tls证书

pq0893 发表于 2018-4-19 08:55
Host [114.84.222.24] was blocked via [DSM].
Host [58.35.35.2] was blocked via [DSM].
Host [180.159.8 ...

我现在换了一下域名 这两天已经没有被恶意连接了

jimmyhan1981 发表于 2018-4-19 08:25
已经封了好几个ip了
58.242.83.28
188.114.147.191

我现在换了一下域名 这两天已经没有被恶意连接了

肉鸡扫描而已，暂时只能封锁，没有其他更好的方法

ssh telent 都关闭了 用的时候再开开,不用就关闭,

我也有很多，基本上都是自己密码输错的结果，User [admin] from [192.168.199.11] failed to log in via [DSM] due to authorization failure.[192.168.9.11]的用户[Admin ]由于授权失败未能通过[DSM]登录。

我也来查查

我也遇到过 有一天 一直在锁定ip 我没管 反正锁定了

开防火墙 用黑名单

在哪里查看呢？我也想看看我的

怎么保护好数据，有没有教程啊？》

把22端口改成其他自己容易记的,这样软件一般难以扫得到

好在我没有开通公网，应该要安装防火墙了

好在我没有开通公网，不然也很容易受攻击

我也经常遇到，反查IP是国外的。。。