我正在查看 Sagemcom Gigaset SX686 设备的日志,注意到如下所示的重复条目:
Jun 2 14:25:47 War <EVENT> scm: 048-00-00 Unknown user tried to connect via SSH
Jun 2 14:25:49 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:51 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:54 War <EVENT> scm: 048-00-00 Wrong password for user root
Jun 2 14:25:56 War <EVENT> scm: 048-00-00 Wrong password for user root
这是什么意思?我应该担心吗?
请注意,我在设备上设置了 Mac 地址过滤,并仅将两个 MAC 地址列入白名单。没有任何东西连接到以太网端口。
答案1
您的 wimax 设备上有一个有效的 IP 地址(互联网或网络间)。外部有人出于某种原因试图访问您的设备。您必须:
1-更改默认管理员访问端口,如 80,443,22
2-保持您的设备固件为最新版本。
3-使用复杂的密码并更改您的管理员用户名(如果可能)。
4-使用 Wimax 设备上的防火墙阻止外部传入请求。