大内网的 NAS 居然被人尝试密码登陆

This topic created in 2265 days ago, the information mentioned may be changed or developed.

坐标深圳电信，大内网，没有外网 IP 。
家里的一台 NAS，发送了一份报警邮件给我，查询日志后核实：
2020 年 4 月 3 日下午 17 点 44 分 27 秒，来源 IP 202.112.129.238 ，尝试通过 HTTP 使用 admin 账户登陆，失败。

Supplement 1 · Apr 3, 2020

大内网

NAS

202.112.129.238

外网

14 replies • 2020-04-08 12:21:33 +08:00

hftrrt

Apr 3, 2020 via Android

只有电信可以做到？

lynn1su

Apr 3, 2020

这不是北京航空大学的 ip 么

WebKit

Apr 3, 2020 via Android

没有外网 ip ？但是还是连接着外网的吧。是不是有 docker 应用？

scegg

Apr 3, 2020

@WebKit 没有外网 IP，但是 NAS 自己会在路由上开 UPNP 端口映射。

scegg

Apr 3, 2020

@WebKit 虽然路由器自己拿到的也是个 100.64 的 IP 就是。

superrichman

Apr 3, 2020 via iPhone

做了穿透出去了吧，你自己怎么访问的？

scegg

Apr 3, 2020

@superrichman 我自己在家访问。

mm2x

Apr 4, 2020

群晖的 QC 是自带内网穿透的。。。你是不是开了 QC

likuku

Apr 4, 2020

所以，“信息安全从系统设计开始就得放在优先地位，因为你根本不知道威胁什么时候到来”

wanguorui123

Apr 4, 2020 via iPhone

端口扫描？

scegg

Apr 4, 2020

@mm2x 这是 QNAP 。虽然装过 qnap 的 cloud，但它稳定性不到 5 分钟，已经卸了。

ntgeralt

Apr 4, 2020

就一条尝试记录？那你孩子可能多手了

scegg

Apr 6, 2020

@ntgeralt 这网络就我一个人。而且来源地址是一个外网 IP 。

skylancer

Apr 8, 2020

谁告诉你所谓大内网就是安全的，又不是不能互通