查看: 1737|回复: 2

[问答] 8081端口是不是被攻击了?

[复制链接]

440

丝瓜

414

回帖

1

精华

普通用户

发表于 2014-3-27 17:10:40 | 显示全部楼层 |阅读模式

注册后可查看完整内容!

您需要 登录 才可以下载或查看,没有账号?立即注册

×
本帖最后由 mithrill 于 2014-3-27 18:00 编辑

我做了端口转发
2.png


群晖已经关机了 还有大量TCP连接,而且还在不断增长... 4.png
群晖开机的时候套件全关依然无法硬盘休眠,以前是可以
CPU一直在10-30%之间跳动,以前光挂PT10%都不到
资源里也没有什么特殊进程。

3.png

转换其他端口发到5000就没有这些连接了,是不是8081被扫描了什么的?直接让dsm硬盘不能休眠,但是看群晖封锁列表又是没有封锁IP的。




1.png

254

丝瓜

584

回帖

0

精华

普通用户

发表于 2014-3-27 18:21:06 | 显示全部楼层
被抓去挖矿了?是白裙还是怎样 是不是用了群辉自己的服务器来固定IP地址?
回复

使用道具 举报

148

丝瓜

371

回帖

0

精华

普通用户

发表于 2014-3-27 20:36:21 | 显示全部楼层
有被做矿工的可能啊!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注公众号
Archiver|手机版|小黑屋|第一纳斯网

相关侵权、举报、投诉及建议等,请发 E-mail:admin@discuz.vip

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.|粤ICP备19046372号

在本版发帖
关注公众号
QQ客服返回顶部