這兩天發現我突然沒辦法登入 外地nas
原因是被列入自動黑名單
查看ip是大陸過來的 急 請問這樣是被駭嗎
而且被鎖定時間是我沒使用電腦 這樣表示我的路由器,(tplink c2)被駭嗎?還是外地nas端?
請問該怎麼處理?


s996633s wrote:
這兩天發現我突然沒辦法登入 外地nas
原因是被列入自動黑名單
查看ip是大陸過來的





看不懂,外地的 NAS 是誰在管理 ? 你還是別人 ?

如果說 有外地的 IP 嘗試多次登入且失敗 NAS 會基於安全理由封鎖沒錯,
但跟你也無關才對,為何你會無法登入 ?

你知道你登入 Mobile01 的 IP 就是 61.223.34.56 嗎 ?
那是你自己喔。

且這組 IP 應該是台灣的,你用來測試的那個網站應該是資料有誤。




如果 NAS 是你在管理,建議檢查一下紀錄 log 檔,
看看是不是有異常或者多次登入失敗,檢查登入時間是不是你本人操作。

如果不是你的 NAS,問問對方管理的人,看是怎一回事。


s996633s wrote:
而且被鎖定時間是我沒使用電腦 這樣表示我的路由器,(tplink c2)被駭嗎?還是外地nas端?
請問該怎麼處理?



有時候 手機、電腦上如果有安裝軟體、App,有設定同步的時候也會自動去登入 NAS,
除非電腦或手機沒開機,那就另當別論。

從你提供的訊息來看都是你的 IP 位置,
除非你的分享器(Router)被駭(最近不少案例),
才有可能有人嘗試去破解你帳號密碼 IP 卻是你的。
KevinYu0504 wrote:
看不懂,外地的 NAS...(恕刪)

網友
位址差一號
就分台灣跟對岸了
61.233.34.56
看功能吧
如果有鎖登入的位址
照理說你自己登入是不會有問題的
或者是鎖登入的ID?
有的是ID正確但是密碼錯誤就會鎖ID
這個就看各家黑名單的功能設定了
有的可設定鎖時數
聽說還有的就是直接鎖死了該ID
如果你還有其他管理者帳號就可登入修改
如果沒有就只能到現場實物操作
最簡單就是重設......

最壞可能就是
成功被侵入並改了管理密碼囉
實地實物去重設吧
惡魔印記666 wrote:
網友位址差一號就分...(恕刪)




竟然眼殘輸入錯了

感謝補充予糾正。

61.223.34.56 = 台灣
61.233.34.56 = 中國


樓主是不是跟我一樣弄錯了,
還是真的 IP 來源是 61.233.34.56 ?

畢竟看樓主登入 01 的 IP 是 61.223.34.56,
而對方試圖登入的 IP 只差一個數字,也太巧了 ~
那應該是路由器被駭..因為我本身沒有設定自動登入 有重新更改帳號密碼了

在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國

小弟LOG檔也看不懂

s996633s wrote:
那應該是路由器被駭..因為我本身沒有設定自動登入 有重新更改帳號密碼了
在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國
小弟LOG檔也看不懂


所以 NAS 是由你管理的 ?
Log 不難懂,基本上它都會寫明紀錄的意思,
真的還是不懂,問你 NAS 的廠牌的技術支援,他們會協助你。

最近網路上確實不少案例是 路由器 被攻擊者透過漏洞,
未經允許偷偷在分享器內加入了 VPN 等行為。

不過 IP 從哪來基本上沒意義,
大多都是殭屍電腦,任何國家都有可能。

除非你看到 IP 是從北韓來的,
那可能就比較特別些。
感謝各位回覆 nas是我管理沒錯 不過裡面是沒有重要資料 那應該是有可能外地分享器

s996633s wrote:
感謝各位回覆 nas...(恕刪)


為了安全,一般來說常見的作法是將 NAS 所使用的 port 從預設的,
改成比較少見的埠號,可以減少網路上的隨機的攻擊掃描。

另外就是將 NAS 設定成密碼錯誤達到限定次數(通常是三次),
就封鎖該 IP 一段時間(通常是幾小時到天)。

這樣可以避免對方用暴力破解法來試圖破解你 NAS 的帳號密碼。

----------

另外當然就是你的網路設備都應該要定期更新韌體,
確保沒有安全漏洞被利用。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!