thinkbook 14 2024 用户路过，Ultra 7 155H ，也是离了电源就卡得不行，CPU 频率降到 1Ghz 里，有时候重启可以恢复，有时候重启再插上电源也恢复不了，感觉 EC 有问题。

成功拿到成都电信公网 IP 的来说下
移机前我去营业厅问会不会给我 IP 收了，他说之前什么样移机后就什么样。结果移机后把我公网 IP 收了，我投诉后他们去查了店里监控，然后给我道歉，但是给我解释不能给公网 IP ，还让我不要再投诉，会对师傅业绩有影响。

我想着业绩有影响跟我有个毛关系，给他发短信说，如果这周内无法解决，我会向工信部反馈你们存在的问题：存在安装网络时不为客户钉理线钉，直接把线甩门口让用户自行整理的问题，在用户门口抽烟且随地乱扔烟头的问题，各种网线垃圾到处乱扔让用户自己收拾的问题等。

然后他隔了好久给我回复说他们那边有个什么升级局长并由局长汇报市公司审核的流程，两天后 10000 号给我打电话让我刷新下就有了。

@chhtdd 比如，你访问 https://x.threatbook.com/ 微步，https://fofa.info/ FOFA ，https://hunter.qianxin.com/ 鹰图这些搜索引擎，输入你的 IP 地址，就可以看到你 IP 上开了哪些端口和服务，有哪些中间件，有哪些风险。这些系统会 24 小时扫描全网的 IP 地址并为攻击者提供有效的信息。其实对固定 IP 的用户是不利的，需要这些平台的出口 IP 封禁下。封禁的判断依据就是识别这些情报平台的扫描流量的特征，流量特征进一步细化，就是要识别对同一主机的多个端口进行扫描的流量，所以我用 GPT 做了识别的脚本：如果向我的 VPS 未开放端口发送 SYN 数据包超过 3 次，就会被防火墙封禁。这就是大概的逻辑。

@shyrock 有时候挂 PT 的话，会有 IP 反向扫你的，还是需要注意一下。

@godall 会的，每 150 小时强制更换

@fengxianqi 这个不太行，因为测试换台机器起不来……不准备分享了

@xiaoranj 话说有啥方法能对 IP 做区域封禁……找了好久没找到合适的

@kile 卧槽，感谢提醒！差点就犯事了！！！！！这个 API 有私货卧槽卧槽，大家千万不要用

@kile IP 归属地显示问题…………具体我也不清楚，使用的是 http://ip-api.com/json/$ip?lang=zh-CN 这个 API

@lisonfan 完了，我成发软广的了

@magic3584 这个回答不了。。。。只能你自己爬帖研究下了

@datocp 这也太粗暴了…………不过倒也合理

@opengps 简单啊，写个 iptables 脚本，给非白名单端口发 syn 包的 IP 加到 ipset 里面 DROP 掉，然后把 ipsetlist 记录到文本上就 OK 了，我不懂代码，用 GPT 写的。

@magic3584 Openwrt 本身没有异常登录日志的提醒，但是 Openwrt 如果你用的是 x86 带容器版本，那么可以装一个长亭 WAF ，对互联网仅开放 WAF 的端口，来防止爆破攻击 Web 管理界面： https://waf-ce.chaitin.cn/docs/guide/install

@wuyadaxian 是有啥特殊需要必须把 ssh 端口开房出去吗。。。。

@Goooooos 这几个都需要安装第三方 App ，并且流量可被全流量设备识别特征。。。

@old9 感谢，这个好，我收藏一下

@Goooooos 我用的辣鸡苹果手机，开 L2TP 会很热，耗电快。

@killva4624 fail2b 有点局限，比如在野 1day 攻击的流量就没法防，要加个 IPS 才可以。所以我没再用 fail2ban 了，用了更轻量的方式防护这种攻击。CPU 和内存占用几乎 0