MSR-3600 路由器 logbuffer 信息中有登陆
- 0关注
- 1收藏，2359浏览
问题描述：
%Mar 17 02:47:18:111 2011 H3C-MSR3600-LianTong LOGIN/5/LOGIN_FAILED: shell failed to log in from 182.120.92.254.
%Mar 17 02:47:21:808 2011 H3C-MSR3600-LianTong LOGIN/5/LOGIN_FAILED: shell failed to log in from 182.120.92.254.
%Mar 17 02:55:16:867 2011 H3C-MSR3600-LianTong LOGIN/5/LOGIN_FAILED: shell failed to log in from 202.62.67.254.
%Mar 17 02:56:35:605 2011 H3C-MSR3600-LianTong LOGIN/5/LOGIN_FAILED: shell failed to log in from 202.62.67.254.
我想问一下，这是有人暴力破解我远程登陆账号密码吗？
另外想问一下，华三路由器的时间不对怎么改 我改了一下没有生效 不知道为什么
- 2017-12-15提问
- 举报
-
(0)
最佳答案
从日志上看 就是有那个地址在请求登录 是不是攻击不好说 不过最近有很多不法分子登录设备然后把版本文件删除等 所以建议还是用telnet server acl限制登录用户 并且将登录密码设置复杂
系统时间的话 可以确认下时区是否正确
# 配置设备的系统时间为2016年1月1日8时8分8秒。
<Sysname> clock datetime 8:8:8 1/1/2016
# 配置本地时区名称为Z5，比UTC标准时间增加5小时。
<Sysname> system-view
[Sysname] clock timezone Z5 add 5
- 2017-12-15回答
- 评论(1)
- 举报
-
(0)
好的谢谢，应该是被攻击了
是的，撞库攻击，建议把远程关闭吧，或者把telnet的23端口改掉，或者在user-interface 接口下设置acl ，时间如果不知道怎么改，在web界面下改比较直观
- 2017-12-15回答
- 评论(2)
- 举报
-
(0)
谢谢，我创建一个基本acl rule5 permit 我PCip，剩下的deny 就可以了吧
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的谢谢，应该是被攻击了