急請問這樣是被駭嗎

s996633s

s996633s
個人積分：45分
文章編號：67678879

45分

樓主

2018-03-09 1:12

這兩天發現我突然沒辦法登入外地nas
原因是被列入自動黑名單
查看ip是大陸過來的急請問這樣是被駭嗎

而且被鎖定時間是我沒使用電腦這樣表示我的路由器,(tplink c2)被駭嗎？還是外地nas端？
請問該怎麼處理？

2018-03-09 1:12 發佈

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：67695766

8433分

2樓

2018-03-10 16:36

s996633s wrote:
這兩天發現我突然沒辦法登入外地nas
原因是被列入自動黑名單
查看ip是大陸過來的

看不懂，外地的 NAS 是誰在管理 ? 你還是別人 ?

如果說有外地的 IP 嘗試多次登入且失敗 NAS 會基於安全理由封鎖沒錯，
但跟你也無關才對，為何你會無法登入 ?

你知道你登入 Mobile01 的 IP 就是 61.223.34.56 嗎 ?
那是你自己喔。

且這組 IP 應該是台灣的，你用來測試的那個網站應該是資料有誤。

如果 NAS 是你在管理，建議檢查一下紀錄 log 檔，
看看是不是有異常或者多次登入失敗，檢查登入時間是不是你本人操作。

如果不是你的 NAS，問問對方管理的人，看是怎一回事。

s996633s wrote:
而且被鎖定時間是我沒使用電腦這樣表示我的路由器,(tplink c2)被駭嗎？還是外地nas端？
請問該怎麼處理？

有時候手機、電腦上如果有安裝軟體、App，有設定同步的時候也會自動去登入 NAS，
除非電腦或手機沒開機，那就另當別論。

從你提供的訊息來看都是你的 IP 位置，
除非你的分享器(Router)被駭(最近不少案例)，
才有可能有人嘗試去破解你帳號密碼 IP 卻是你的。

宅男乙

宅男乙
個人積分：5718分
文章編號：67696141

5718分

3樓

2018-03-10 17:26

s996633s wrote:
這兩天發現我突然沒...(恕刪)

同樣都是用 61.223.34.56 去查

PTTIP http://www.pttip.com/index.php

怎麼都跟別家查的不一樣.

https://www.google.com.tw/search?q=+ip+map

惡魔印記666

惡魔印記666
個人積分：6166分
文章編號：67696173

6166分

4樓

2018-03-10 17:30

KevinYu0504 wrote:
看不懂，外地的 NAS...(恕刪)

網友
位址差一號
就分台灣跟對岸了
61.233.34.56
看功能吧
如果有鎖登入的位址
照理說你自己登入是不會有問題的
或者是鎖登入的ID？
有的是ID正確但是密碼錯誤就會鎖ID
這個就看各家黑名單的功能設定了
有的可設定鎖時數
聽說還有的就是直接鎖死了該ID
如果你還有其他管理者帳號就可登入修改
如果沒有就只能到現場實物操作
最簡單就是重設......

最壞可能就是
成功被侵入並改了管理密碼囉
實地實物去重設吧

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：67696210

8433分

5樓

2018-03-10 17:36

惡魔印記666 wrote:
網友位址差一號就分...(恕刪)

竟然眼殘輸入錯了

感謝補充予糾正。

61.223.34.56 = 台灣
61.233.34.56 = 中國

樓主是不是跟我一樣弄錯了，
還是真的 IP 來源是 61.233.34.56 ?

畢竟看樓主登入 01 的 IP 是 61.223.34.56，
而對方試圖登入的 IP 只差一個數字，也太巧了 ~

s996633s

s996633s
個人積分：45分
文章編號：67746977

45分

樓主

2018-03-15 7:23

那應該是路由器被駭..因為我本身沒有設定自動登入有重新更改帳號密碼了

在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國

小弟LOG檔也看不懂

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：67753873

8433分

7樓

2018-03-15 16:22

s996633s wrote:
那應該是路由器被駭..因為我本身沒有設定自動登入有重新更改帳號密碼了
在NAS端也看到一組被自動封鎖的是185.114.226.24 來自德國
小弟LOG檔也看不懂

所以 NAS 是由你管理的 ?
Log 不難懂，基本上它都會寫明紀錄的意思，
真的還是不懂，問你 NAS 的廠牌的技術支援，他們會協助你。

最近網路上確實不少案例是路由器被攻擊者透過漏洞，
未經允許偷偷在分享器內加入了 VPN 等行為。

不過 IP 從哪來基本上沒意義，
大多都是殭屍電腦，任何國家都有可能。

除非你看到 IP 是從北韓來的，
那可能就比較特別些。

s996633s

s996633s
個人積分：45分
文章編號：67755078

45分

樓主

2018-03-15 17:50

感謝各位回覆 nas是我管理沒錯不過裡面是沒有重要資料那應該是有可能外地分享器

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：67755194

8433分

9樓

2018-03-15 18:01

s996633s wrote:
感謝各位回覆 nas...(恕刪)

為了安全，一般來說常見的作法是將 NAS 所使用的 port 從預設的，
改成比較少見的埠號，可以減少網路上的隨機的攻擊掃描。

另外就是將 NAS 設定成密碼錯誤達到限定次數(通常是三次)，
就封鎖該 IP 一段時間(通常是幾小時到天)。

這樣可以避免對方用暴力破解法來試圖破解你 NAS 的帳號密碼。

----------

另外當然就是你的網路設備都應該要定期更新韌體，
確保沒有安全漏洞被利用。

急 請問這樣是被駭嗎

急請問這樣是被駭嗎