总是有人尝试登陆我的路由器，我该怎么解决？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 2036 天前的主题，其中的信息可能已经有所发展或是发生改变。

我开放了路由器的外放访问端口，是为了方便自己在外网能对路由器进行设置。

但是我开放没多久，通过日志知道就有一些国外的 IP 尝试登陆我的路由器，不知彼倦，应该是软件自动化操作的。

为了避免他们尝试登陆，我应该怎么设置比较合理，比如说一个脚本，登陆失败将对方 IP 拉黑？

V2 大神多，还请指教一二。

路由器

登陆

尝试

外网

19 条回复 • 2019-04-30 22:07:39 +08:00

InternetExplorer

2019-04-30 16:36:23 +08:00

fail2ban。其实改个端口就扫不到了

zyp0921

2019-04-30 16:37:18 +08:00

把 22 端口改成 22222，或者在防火墙里加规则，只允许指定 IP 登入

Peanut666

2019-04-30 16:40:57 +08:00

最简单是改端口号

sheeta

2019-04-30 16:42:09 +08:00

都是机器自动扫的，改端口号能防 90%

shanlan

2019-04-30 16:47:29 +08:00

@zyp0921
@Peanut666
@sheeta 不出意外的话，我的 22 端口是无法访问的，因为运营商已经帮我屏蔽了。我自己开了一个端口供外网管理路由器。如果指定某个 ip 访问，那么也失去了我在外网访问的功能了。
@InternetExplorer 我这个是路由器，ROM 只有 8M，恐怕装不了这么多软件。

Ansen

2019-04-30 16:49:13 +08:00

开个蜜罐？

w2dog

2019-04-30 17:04:40 +08:00

不能指定梯子的 ip，然后挂梯子访问？（弱弱的发问

dier

2019-04-30 17:05:26 +08:00

改端口是最简单有效的方法。改一个大一点的不常用的端口号

huangya

2019-04-30 17:08:00 +08:00

fail2ban

cst4you

2019-04-30 17:52:25 +08:00

那你放在空中, 就不登"陆"了

javashell

2019-04-30 18:17:09 +08:00 via Android

可以在局域网中用树莓派 frp 中转

ysc3839

2019-04-30 18:18:49 +08:00

也许可以试试 banIP?
https://github.com/openwrt/packages/blob/master/net/banip/files/README.md
> auto-add unsuccessful ssh login attempts to local blacklist
不过大概是 OpenWrt only 的。