NAS日志现SSH爆破，用户关公网端口后安静

有用户在NAS日志中发现SSH爆破尝试：25日凌晨出现kenny、muhammzd、des等多个用户名的尝试，随后安静两天，27日晚8点起转为针对admin的持续爆破。该用户称因看到勒索病毒相关帖子才查看日志，确认似乎未中招。 该用户随后关闭公网访问端口转发，改用Tailscale和Surge Ponte，称不用IPv4也运行良好；关闭后admin爆破日志终于安静。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。