☰

ufwは私のPCに対するこれらの攻撃の試みをブロックしますか？

tag-icon • tag-icon ufw
ufwは私のPCに対するこれらの攻撃の試みをブロックしますか？

ルータは複数のポートをマイコンピュータにリダイレクトします。

ufw.logを調べてみると、他の国で攻撃を受けたように見える項目がたくさん見つかりました。 IPを確認してみると、悪用/ハッキングで報告されました。

ufw.logのサンプルラインです。

Oct 14 08:14:43  kernel: [252337.271031] [UFW BLOCK] IN=wlp4s0 OUT= MAC= **:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=213.226.123.38 DST=10.0.1.28 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=56509 PROTO=TCP SPT=49810 DPT=3389 WINDOW=1024 RES=0x00 SYN URGP=0 
Oct 14 08:53:14  kernel: [254647.921581] [UFW BLOCK] IN=wlp4s0 OUT= MAC= **:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=79.124.62.130 DST=10.0.1.28 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=22278 PROTO=TCP SPT=46668 DPT=3389 WINDOW=1024 RES=0x00 SYN URGP=0 
Oct 14 09:02:13  kernel: [255187.278445] [UFW BLOCK] IN=wlp4s0 OUT= MAC= **:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=64.62.197.16 DST=10.0.1.28 LEN=44 TOS=0x00 PREC=0x00 TTL=51 ID=12602 PROTO=UDP SPT=36769 DPT=3389 LEN=24 
Oct 14 09:14:45  kernel: [255939.716660] [UFW BLOCK] IN=wlp4s0 OUT= MAC= **:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=185.156.74.31 DST=10.0.1.28 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=10729 PROTO=TCP SPT=53080 DPT=3389 WINDOW=1024 RES=0x00 SYN URGP=0

それ以来、ルータからマイコンピュータにリダイレクトされたポートの多くを削除しました。

だから私の質問はこんな感じです。このような攻撃はありますか？それでは、UFWはこれらの攻撃から保護するのに十分強力ですか？これは普通のことですか？つまり、攻撃者がネットワークをブロックしており、誰もがそれを持っていますか？

ベストアンサー1

これは攻撃ですか？

おそらく。

それでは、UFWはこれらの攻撃から保護するのに十分強力ですか？

一般的にそうです。ただし、これらのポートの背後で実行されるサービスには注意してください。最初のアドバイスは、強力なパスワードを使用することです。これらの攻撃は通常無差別代入攻撃だからです。可能であれば、ポートをあまり開かないで、自宅でローカルVPNサーバーを使用してください。

これは普通ですか？みんな持っていますか？

はい、これは通常の現象であり、特にデフォルトポートを使用すると、誰もがこれらの攻撃に直面していると思います。たとえば、SSHへの攻撃を減らすには、ポート転送ルールを変更して選択した任意のポート（63721など）を公開すると、ローカルポート22にリダイレクトされます。 SSHのセキュリティを強化するには、既存のパスワードの代わりに公開鍵認証を使用することをお勧めします。

ああ、そしてもう一つのヒントがあります。 Fail2banを使用して悪意のあるIPを自動的にブロックすることができます。

追加情報ここ。

おすすめ記事