日志显示这些是不是证明我被黑了？

pooy

日志上的时间段我根本没用NAS

gfpyc

首先，这个IP属于江苏省徐州市电信，是不是楼主所在的位置，如果不是的话，那么应该是被人尝试攻击了，但是不算被黑，因为对方没成果，毕竟日志显示全是登录失败，然而这IP在不停尝试登录，如果不是你本人，有可能是有人在尝试字典或暴力破解你的root账号，加强NAS的防护就没事。

第一，root密码请使用足够长度大小写数字混合，并且不容易被字典猜到的密码（我都是用全拼打一句话=-=，别笑，非常有用。）

第二，在控制面板-》安全性中把各项规则增强，比如自动封锁这项我设的是5分钟内连续尝试3次就封锁其IP，1天后解封，允许规则中设置好内网几台机器的IP。

这样的话一般暴力破解的都会知难而退的=-=|||，谁没事每天孜孜不倦的只能试3次啊，而且就算用一堆不同IP肉鸡来破解这需要的极其量也极其庞大了，根本是不可能的任务。

当然还有个可能就是，不知道那个人晕晕乎乎的记错IP了，结果碰巧连到你家...(这事我干过），总之合理的加强防范就不用怕。

yan

您自己用root 用户连接不上？

pooy

yan 发表于 2016-1-25 09:40
您自己用root 用户连接不上？

日志显示的时间段我对NAS没有任何操作

yan

那这个公网IP 是不是您自己的？

lufe2004

学习中ing

Gorden_Gan

是不是路由器开DMZ了啊.......

tanyanfu

是从一个外网IP过来的，用的ssh方式尝试登陆root用户，但是结果失败了，如果楼主没从外网使用登过你的设备或者这个外网IP不是你自己的，那应该就是有人尝试登陆你的NAS了。