这个是什么意思啊？

nco771520 · 发表于 2017-10-8 11:40

是不是有人远程破解登陆我的路由啊？
Oct  8 11:32:10 dropbear[9550]: Child connection from 5.188.10.156:52163

Oct  8 11:32:13 kernel: ACCEPT IN=ppp0 OUT=br0 SRC=59.58.0.221 DST=192.168.2.244
Oct  8 11:33:33 kernel: ACCEPT IN=ppp0 OUT=br0 SRC=27.156.218.65 DST=192.168.2.244
Oct  8 11:32:36 kernel: ACCEPT IN=ppp0 OUT=br0 SRC=171.221.148.170 DST=192.168.2.244

zxc14236 · 发表于 2017-10-8 11:58

肯定是开放了wan口的ssh

m0ekr · 发表于 2017-10-8 12:05

第一行表明有人试图连接SSH，但是就这一行看不出来有没有成功连上去，后面三行应该没什么问题，大概是traffic log
推荐ssh不要对外网开放，或者换个端口，最少也要用强一点的密码

nco771520 · 发表于 2017-10-8 12:49

m0ekr 发表于 2017-10-8 12:05
第一行表明有人试图连接SSH，但是就这一行看不出来有没有成功连上去，后面三行应该没什么问题，大概是traff ...

好的谢谢你的解答

账号		自动登录	找回密码
密码			立即注册

这个是什么意思啊？

点评