懷疑被人用IPv6撞

evantkh

有冇人遇過Synology懷疑被人用IPv6撞？

下載 (58.62 KB)

2026-10-30 20:04

godofcomputer

上網預咗有人白撞

evantkh

上網預咗有人白撞
godofcomputer 發表於 2026-11-1 04:14

但唔排除hostname被針對，因為IPv6難random scan。

java2

不論v4/v6, 放得出街預左大把人撞

jwong2k04

重點竟然唔係：點解個port咁易俾人撞得入？

evantkh

重點竟然唔係：點解個port咁易俾人撞得入？
jwong2k04 發表於 2026-11-1 14:16

我意思問題係平時靜但係點發現。

jwong2k04

我意思問題係平時靜但係點發現。
evantkh 發表於 2026-11-1 14:43

可能平時俾人掃port自己唔知
人地掃到邊個port active
用 web/ssh 睇吓/試吓/撞吓咁囉

我自己router攔咗唔少掃port ip
俾佢掃到都無用
因為之後就俾我加入blocklist

evantkh

可能平時俾人掃port自己唔知
人地掃到邊個port active
用 web/ssh 睇吓/試吓/撞吓咁囉

我自己router攔咗 ...
jwong2k04 發表於 2026-11-1 14:55

放出街預左比人掃，但我唔放5000/5001，係用custom domain行80/443，所以我諗會唔會啲mail server野導致間接被發現。

freefdhk

但唔排除hostname被針對，因為IPv6難random scan。
evantkh 發表於 2026-11-1 13:41

    DDNS  / FreeSSL cert 都會有公開資料出賣你。

evantkh

DDNS  / FreeSSL cert 都會有公開資料出賣你。
freefdhk 發表於 2026-11-10 21:43

我冇用DDNS好多年。
懷疑mail server啲config暴露左個DSM login portal，firewall短期手動封左個IP同換左webmail domain之後放返就唔覺再有嗰個log。