有很多方式都可以实现上述的效果，但是你没有提供日志，所以无法确定黑客的 ttp 。 ”有失败超过 5 次，ban99 分钟的设置“ 这个没啥用，一般都有代理池的，爆破问题不大，主要是你的密码复杂度要够高。 首先是扫描阶段，改端口只能增加黑客扫到的困难度，但是没啥保障性，一样能被扫到 然后入侵，有可能是密码爆破，但是我觉得大概率是有 0day 或者 nday ，这种语音设备的网络安全支持应该一般。 既然被黑了，就关了吧，家里没什么长期设备的话，黑客一般也懒得横向移动。大概率是广扫+批量的漏洞利用。
