作者: evantkh 時間: 2026-10-30 20:04 標題: 懷疑被人用IPv6撞
有冇人遇過Synology懷疑被人用IPv6撞？
圖片附件: screenshot_20261030_195946_com.huawei.hmos.photos.jpg (2026-10-30 20:04, 58.62 KB) / 下載次數 10https://www.hkepc.com/forum/attachment.php?aid=2544869&k=fba77d5c90225f840430a48d5034e032&t=1794542939&sid=B4a8HMIpYa
作者: godofcomputer 時間: 2026-11-1 04:14
上網預咗有人白撞
作者: evantkh 時間: 2026-11-1 13:41
上網預咗有人白撞
godofcomputer 發表於 2026-11-1 04:14
但唔排除hostname被針對，因為IPv6難random scan。
作者: java2 時間: 2026-11-1 13:44
不論v4/v6, 放得出街預左大把人撞
作者: jwong2k04 時間: 2026-11-1 14:16
重點竟然唔係：點解個port咁易俾人撞得入？
作者: evantkh 時間: 2026-11-1 14:43
本帖最後由 evantkh 於 2026-11-1 14:44 編輯
重點竟然唔係：點解個port咁易俾人撞得入？
jwong2k04 發表於 2026-11-1 14:16
我意思問題係平時靜但係點發現。
作者: jwong2k04 時間: 2026-11-1 14:55
我意思問題係平時靜但係點發現。
evantkh 發表於 2026-11-1 14:43
可能平時俾人掃port自己唔知
人地掃到邊個port active
用 web/ssh 睇吓/試吓/撞吓咁囉
我自己router攔咗唔少掃port ip
俾佢掃到都無用
因為之後就俾我加入blocklist
作者: evantkh 時間: 2026-11-1 14:57
可能平時俾人掃port自己唔知
人地掃到邊個port active
用 web/ssh 睇吓/試吓/撞吓咁囉
我自己router攔咗 ...
jwong2k04 發表於 2026-11-1 14:55
放出街預左比人掃，但我唔放5000/5001，係用custom domain行80/443，所以我諗會唔會啲mail server野導致間接被發現。
作者: freefdhk 時間: 3 天前 21:43
但唔排除hostname被針對，因為IPv6難random scan。
evantkh 發表於 2026-11-1 13:41
DDNS / FreeSSL cert 都會有公開資料出賣你。
作者: evantkh 時間: 3 天前 23:15
DDNS / FreeSSL cert 都會有公開資料出賣你。
freefdhk 發表於 2026-11-10 21:43
我冇用DDNS好多年。
懷疑mail server啲config暴露左個DSM login portal，firewall短期手動封左個IP同換左webmail domain之後放返就唔覺再有嗰個log。