请问日志中出现这些句子，表示有人在暴力破解吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3113 天前的主题，其中的信息可能已经有所发展或是发生改变。

2016-05-16 23:25:46 WARNING unsupported addrtype 180, maybe wrong password or encryption method

2016-05-16 23:25:46 ERROR can not parse header when handling connection from 124.89.33.142:18169

不认识这个 IP 124.89.33.142 。

netstat -anp | egrep [x-x]00 | grep -E "tcp.*ESTABLISHED" | awk '{print $4, $5}' | cut -d: -f2 | sort -u 用这个命令也查不到124.89.33.142链接的端口

2 条回复 • 2016-05-17 08:57:38 +08:00

dzxx36gyy

2016-05-17 01:51:05 +08:00 via Android

也有可能是扫端口 /后门的，或者是爬虫，也可能只是单纯连错了。主要得看同一个 ip 出现的次数以及你的端口，如果是 443/80 等常用端口那就不用太纠结了……基本上都是爬虫啥的

t6attack

2016-05-17 08:57:38 +08:00

暴露在公网上的服务都是这样。