![WiMAX 设备日志中重复显示“root 用户密码错误”](https://linux22.com/image/1593227/WiMAX%20%E8%AE%BE%E5%A4%87%E6%97%A5%E5%BF%97%E4%B8%AD%E9%87%8D%E5%A4%8D%E6%98%BE%E7%A4%BA%E2%80%9Croot%20%E7%94%A8%E6%88%B7%E5%AF%86%E7%A0%81%E9%94%99%E8%AF%AF%E2%80%9D.png)
我正在查看 Sagemcom Gigaset SX686 设备的日志,注意到如下所示的重复条目:
Jun 2 14:25:47 War <EVENT> scm: 048-00-00 Unknown user tried to connect via SSH
Jun 2 14:25:49 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:51 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:54 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:56 War <EVENT> scm: 048-00-00 Wrong password for user root
这是什么意思?我应该担心吗?
请注意,我在设备上设置了 Mac 地址过滤,并仅将两个 MAC 地址列入白名单。没有任何东西连接到以太网端口。
答案1
您的 wimax 设备上有一个有效的 IP 地址(互联网或网络间)。外部有人出于某种原因试图访问您的设备。您必须:
1-更改默认管理员访问端口,如 80,443,22
2-保持您的设备固件为最新版本。
3-使用复杂的密码并更改您的管理员用户名(如果可能)。
4-使用 Wimax 设备上的防火墙阻止外部传入请求。