ufw.log常有IP掃過? - Linux

Table of Contents

大家好,小弟菜b巴

有個問題想要請教

小弟雖然用了ubuntu一段時間,但是基本上都當windows再用

頂多ls一下,用cd切個目錄vim打個東西
或是cat看看文件

最近因為某種機會看了sys.log發現裏面真的非常多系統資訊

甚至 /var/log下的每個log都開出來描個幾眼

但其中有個ufw.log(防火牆日誌)

幾乎每分鐘都有

///********************///
Dec 7 19:00:54 ViewBook kernel: [ 1420.965546] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=140.116.194.141 DST=1.165.41.33 LEN=52 TOS=0x00 PREC=0x00 TTL=119
ID=30863 DF PROTO=TCP SPT=9482 DPT=8579 WINDOW=8192 RES=0x00 SYN URGP=0

Dec 7 19:01:14 ViewBook kernel: [ 1440.771120] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=1.168.87.155 DST=1.165.41.33 LEN=52 TOS=0x00 PREC=0x00 TTL=125
ID=19834 DF PROTO=TCP SPT=13444 DPT=8579 WINDOW=8192 RES=0x00 SYN URGP=0

Dec 7 19:01:34 ViewBook kernel: [ 1460.700527] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=1.163.110.4 DST=1.165.41.33 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=1193
DF PROTO=TCP SPT=11738 DPT=8579 WINDOW=8192 RES=0x00 SYN URGP=0

Dec 7 19:01:54 ViewBook kernel: [ 1481.159466] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=110.159.8.247 DST=1.165.41.33 LEN=52 TOS=0x00 PREC=0x00 TTL=51
ID=24374 DF PROTO=TCP SPT=11346 DPT=8579 WINDOW=8192 RES=0x00 SYN URGP=0


///**************///

這樣子的訊息

小弟爬了一下,爬到的是

那些都是全世界的僵屍網路ping出來的?(居然還有116囧(成大))

這次數也太頻繁了吧......

windows的防火牆日誌也有類似的訊息嗎?


--

All Comments

Necoo avatarNecoo2015-12-09
有曝露在公海的話應該也會有
Mia avatarMia2015-12-09
感覺是正常現象,不知道 TCP port 8579 是什麼?
Enid avatarEnid2015-12-13
平常 ssh 開著也可能看到一天有幾萬次猜密碼紀錄
Oliver avatarOliver2015-12-14
三位數的英文+數字全猜完就要四萬多次了吧?
Suhail Hany avatarSuhail Hany2015-12-15
其實帳號就常常猜不中了
Carolina Franco avatarCarolina Franco2015-12-17
用fail2ban還是有必要的!
Lily avatarLily2015-12-21
不過不知道為啥設定了 fail2ban 之後常常是雷到自己...
反而沒怎遇過有人來踹....
Kelly avatarKelly2015-12-24
<- 目前為止至少幹過兩次遠端到別的機器再回來幫自己解 ban
Brianna avatarBrianna2015-12-24
我之前某台主機的 root 就被試了十萬多次
幸好我把 root 的 remote login 關了
Daph Bay avatarDaph Bay2015-12-27
後來乖乖裝 fail2ban 才解決
Charlie avatarCharlie2015-12-31
各位大大真是經驗豐富阿,又學到了fail2ban呢
David avatarDavid2016-01-01
ssh用key登入禁止密碼登入就沒有這種困擾了。
Faithe avatarFaithe2016-01-06
也都用key