看了有坛友开端口中招勒索病毒，求推荐带限制源IP的路由器

endlessbest · 发表于 2024-1-2 14:53

看了一下windows日志，登录审核失败每分钟，甚至每秒都有，想必被端口扫描了。简单查看了一下来源IP，几乎都是国外的。如果路由器上的防火墙，能过滤到输入流量的IP，仅允许国内IP，相信能解决掉大部分端口扫描。看了一下目前在用的AC68U**，并没有这个功能。可以推荐一下带此功能的路由吗？

aikgogo · 发表于 2024-1-2 15:01

不用ddns，改用tailscale，啥事没有，还能组大局域网。

小心夹脚 · 发表于 2024-1-2 15:07

提示: 作者被禁止或删除内容自动屏蔽

endlessbest · 发表于 2024-1-2 15:21

aikgogo 发表于 2024-1-2 15:01
不用ddns，改用tailscale，啥事没有，还能组大局域网。

有公网ip自己就能折腾，tailscale连通需要三方服务器吧，简单看了一下需要账号？

hayse · 发表于 2024-1-2 15:24

多崎作 · 发表于 2024-1-2 15:30

routeros可以

endlessbest · 发表于 2024-1-2 15:40

hayse 发表于 2024-1-2 15:24
https://www.chiphell.com/thread-2444010-1-1.html

好东西，多谢了。

tongmiaocai · 发表于 2024-1-2 15:51

本帖最后由 tongmiaocai 于 2024-1-2 15:52 编辑

QQ截图20240102155024.png

windows防火墙里加一下不就行了吗

welsmann · 发表于 2024-1-2 16:46

我用爱快的软路由直接过滤掉了。

iang4 · 发表于 2024-1-2 17:51

fail2ban

chainofhonor · 发表于 2024-1-2 19:31

把默认端口改掉就行了不需要这么麻烦

高子 · 发表于 2024-1-2 21:06

赶紧关掉3389端口，这么下去被攻破是迟早的事

lk_yeah · 发表于 2024-1-2 22:15

我也推荐tailscale，完全不用担心安全，以前要是早知道有这个的话绝对会用的

账号		自动登录	找回密码
密码			加入我们

小心夹脚小心夹脚当前离线积分 1395	发表于 2024-1-2 15:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
小心夹脚小心夹脚当前离线积分 1395
	回复举报

[网络] 看了有坛友开端口中招勒索病毒，求推荐带限制源IP的路由器