请问是被攻·击了吗？日志里大量 NtLmSsp 登录进程，审核失败。如何通过路由器屏蔽某个外部 IP 访问？

This topic created in 1877 days ago, the information mentioned may be changed or developed.

突然发现日志里多几万条登录失败的记录，都是来自几个固定 IP，不停的通过我的远程桌面端口尝试密码。
远程桌面是个的自定义的端口，接着我又换了个端口，但是没两天又继续了。
搜了一下，在电脑上设置了 IP 策略阻止这几个 IP 。
然后电脑端是解决了。
新的问题又出现了，查看路由器日志，还在不停的发送访问请求，好烦人啊，都是固定每天晚上 7 点开始，到早上 6 点多，就是不停的试密码，2 秒一次。
这特么是个沙雕吗？这密码是能这样破的吗？
我是个电脑小白，不懂程序啥的，能有办法直接在路由器一端给阻拦吗？华硕的路由器。
日志里翻到的是下面这 3 个 IP
222.102.65.41;
106.120.139.26;
14.46.112.201 ；
已经试了三万次了····

日志

路由器

端口

222.102.65.41

2 replies

PerFectTime

Apr 18, 2021

很正常，公网上的恶意攻击很多的，都是机器自动扫描
如果非要映射端口限制指定 ip 访问的话，openwrt 也可以设置

还是建议用 VPN 连回家后操作远程桌面，或者使用 frp 的 stcp 映射端口

AmadeusN

Apr 18, 2021

@PerFectTime 感谢，我先尝试一下路由器方面的设置，刷个路由器试试。