疑似针对 RouterOS 及其他路由器的一波攻击正上演

This topic created in 2475 days ago, the information mentioned may be changed or developed.

详情见 https://forum.mikrotik.com/viewtopic.php?f=2&t=153035
会劫持路由器 DNS 请求至保加利亚的 ip

可以考虑把 185.117.88.13 和 85.217.222.73 以及 109.251.192.80 封了。
关闭路由器的外部 ssh 直接访问，需要管理最好开 vpn 从内部绕一下。

路由器

85.217.222.73

109.251.192.80

185.117.88.13

4 replies • 2019-10-22 00:15:26 +08:00