技术求助 疑似被攻击

q702195122

关闭端口 排查IP  编写规则

barton0426

q702195122 发表于 2020-6-23 23:27
关闭端口 排查IP  编写规则

关键是26881端口已经关了

ncnc

barton0426 发表于 2020-6-23 22:49
就是小鸡待机流量一直跑 大量ip一直在访问26881端口

谢谢 学习了 为什么是26881端口呢。。
那么直接关了 就没攻击了啊 还要什么cf.cdn.抗d

barton0426

ncnc 发表于 2020-6-24 08:19
谢谢 学习了 为什么是26881端口呢。。
那么直接关了 就没攻击了啊 还要什么cf.cdn.抗d ...

我也不知道为什么都在访问这个端口 iptable里已经全部drop了 然而还是有流量记录

q702195122

barton0426 发表于 2020-6-24 08:37
我也不知道为什么都在访问这个端口 iptable里已经全部drop了 然而还是有流量记录 ...

你端口全关了还跑流量的话就备份直接直接重装吧  重装完装个宝塔防火墙

barton0426

q702195122 发表于 2020-6-24 16:18
你端口全关了还跑流量的话就备份直接直接重装吧  重装完装个宝塔防火墙

我已经是dd的新系统了 只装了ufw防火墙和iftop