V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
dejavuwind
V2EX  ›  问与答

公司路由器貌似被攻击了,连续几天变本加厉,何解?

  •  
  •   dejavuwind · 2020-04-15 00:17:27 +08:00 via Android · 1363 次点击
    这是一个创建于 1683 天前的主题,其中的信息可能已经有所发展或是发生改变。

    还得从上周五中午手机突然连不上公司 Wifi 开始说起,刚吃完午饭在刷手机,突然觉得 APP 网络卡了以为是偶尔遇到的抽风,就准备重连,谁知道重连居然提示拒绝连接?头一次遇到,我是一脸问号,当时因为要午休也就没在意了。睡醒之后也没去管这个。

    谁知道下午四五点的样子,又连不上了,问了几个同事也都说遇到网络不好的情况。但是也有人似乎没问题。奈何小公司也没个网管啥的,就去瞅一眼路由器管理后台,发现日志里有几行引起了我的注意。

    具体内容明天再贴上,重点就是有 Dos attack 这样的字眼,我就想这小公司还能被攻击?周末了,管他呢。其实周末问了几个群也没人太懂这个。

    结果今天路由器彻底爆炸,连了没多久又断网,一下午工作都受到了严重影响。

    然后呢,刚刚想到死马当活马医,开启访问控制并且拒绝所有新设备连接,并且目前只有本地的两个设备连在上面,我倒要看看有谁在搞事。

    果然在被拒绝访问的列表里面出现了一个 security nat 开头的设备。

    要知道现在这个点公司是没有别人的。

    1 条回复    2020-04-15 00:36:26 +08:00
    windyland
        1
    windyland  
       2020-04-15 00:36:26 +08:00 via Android
    最简单的方法是黑名单,其次是还密码,最好是白名单
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2422 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 15:59 · PVG 23:59 · LAX 07:59 · JFK 10:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.