请问日志中出现这些句子，表示有人在暴力破解吗？

This topic created in 3659 days ago, the information mentioned may be changed or developed.

2016-05-16 23:25:46 WARNING unsupported addrtype 180, maybe wrong password or encryption method

2016-05-16 23:25:46 ERROR can not parse header when handling connection from 124.89.33.142:18169

不认识这个 IP 124.89.33.142 。

netstat -anp | egrep [x-x]00 | grep -E "tcp.*ESTABLISHED" | awk '{print $4, $5}' | cut -d: -f2 | sort -u 用这个命令也查不到124.89.33.142链接的端口

2 replies • 2016-05-17 08:57:38 +08:00

dzxx36gyy

May 17, 2016 via Android

也有可能是扫端口 /后门的，或者是爬虫，也可能只是单纯连错了。主要得看同一个 ip 出现的次数以及你的端口，如果是 443/80 等常用端口那就不用太纠结了……基本上都是爬虫啥的

t6attack

May 17, 2016

暴露在公网上的服务都是这样。