- 楼主
最近查看 NAS 日志时发现，凌晨有大量不同用户名被尝试登录，之后安静了两天，随后又出现针对 admin 的持续爆破。看到勒索病毒相关帖子后去翻日志才注意到这些记录。目前似乎没有中招，已经关闭公网访问的端口转发，改用 Tailscale 和 Surge Ponte 远程访问，发现不用 IPv4 也够用。关掉端口转发后，admin 爆破日志终于安静了。想问问大家平时会定期看 NAS 登录日志吗？公网访问是直接关掉还是用 VPN / 内网穿透替代？有没有其他值得检查的防护项？
收藏支持反对打赏