良心云闲置鸡上跑了个frp程序，用来中转家里和公司RDP远程

Bcn · 发表于 2021-11-1 12:51:38

本帖最后由 Bcn 于 2021-11-1 12:55 编辑

良心云闲置鸡上跑了个frp程序，用来中转家里和公司RDP远程
最近检查系统日志发现有大量的4625系统日志报错

检查小鸡流量发现很多未知的IP在连接frp的代理端口

MJJ 见识广，有啥办法可以快速用iptables 禁用这些IP访问不？

一条条添加太墨迹了。。

白名单IP访问是不是要求固定IP的

一般是家里《》公司互联的，IP也不是固定的。。是不是也要经常改的

tkzx · 发表于 2021-11-1 13:02:03

你可以开启ip段白名单，一个地区ip段又不多

tkzx · 发表于 2021-11-1 12:52:30

开启白名单ip

笑花落半世琉璃 · 发表于 2021-11-1 12:54:00

ip白名单+1

fiender · 发表于 2021-11-1 12:53:11

第一次中勒索病毒就是用了frp开洞中转rdp，不过我是弱口令

Bcn · 发表于 2021-11-1 12:55:38

fiender 发表于 2021-11-1 12:55
第一次中勒索病毒就是用了frp开洞中转rdp，不过我是弱口令

我的密码倒是设置的很复杂。。。就是看着这不爽

Η2о · 发表于 2021-11-1 12:56:34

fiender 发表于 2021-11-1 12:55
第一次中勒索病毒就是用了frp开洞中转rdp，不过我是弱口令

帐号也是win默认帐号名 admin？

小懒猪 · 发表于 2021-11-1 12:55:00

用户名要复杂密码要强壮

三氧化二砷 · 发表于 2021-11-1 12:56:57

正常就跟linux被爆破一样

Bcnfiender · 发表于 2021-11-1 12:55:00

tkzx 发表于 2021-11-1 13:02
你可以开启ip段白名单，一个地区ip段又不多

有道理哦，卑职这就去办

Η2о 发表于 2021-11-1 12:56
帐号也是win默认帐号名 admin？

比你说的更简单。也没损失啥，就是感觉肯定有技术手段能精准定位frp穿透的端口

账号		自动登录	找回密码
密码			立即注册