你有没有遇到过登录账号时突然弹出“异地登录提醒”？或者发现家里的路由器后台显示一个陌生的IP地址连着你的Wi-Fi？这些都可能是可疑IP在作祟。别急，搞清楚它从哪来、怎么应对，比慌张地重启路由器有用得多。
什么是可疑IP
IP地址就像网络世界里的门牌号。正常情况下，你家的设备、公司电脑、手机热点都有固定的或可识别的IP范围。但如果你看到一个来自国外偏远地区、频繁尝试连接你设备、或者短时间内发起大量请求的IP，那就要警惕了。比如你人在广州，系统却提示有个IP来自尼日利亚反复尝试登录你的邮箱，这基本可以判定为可疑行为。
常见的可疑IP来源
有些是自动化脚本在扫段攻击，专门找弱密码的设备下手；有些是黑客用代理跳板伪装来源；还有可能是邻居蹭网失败后反复试探。像摄像头、NAS、远程桌面这类开了外网访问的服务，最容易被盯上。
如何发现可疑IP
路由器管理界面一般能查到当前连接设备的IP和MAC地址。如果发现不认识的设备，先断开它。另外，Windows系统可以通过命令提示符查看网络连接记录：
netstat -an这条命令会列出所有活动连接，状态为“ESTABLISHED”且目标IP看起来奇怪的，就得留意。Linux用户可以用：
ss -tulnp配合grep筛选特定服务，快速定位异常连接。
处理方法要分情况
如果是局域网内多台设备，先确认是不是家人新买的智能电视或手机自动连上了Wi-Fi。误判容易引发家庭矛盾。确认不是内部设备后，第一步是修改路由器密码，关闭WPS和远程管理功能。第二步，在路由器防火墙设置里拉黑那个IP地址。
以常见TP-Link路由器为例，进入“安全设置”→“IP地址过滤”，添加规则拒绝该IP的所有访问。保存后，对方再连就会被直接拦截。
服务器用户更要小心
如果你运维一台公网服务器，建议启用fail2ban这类工具。它能监控日志，自动封禁多次登录失败的IP。配置文件中可以设定阈值：
[sshd]
enabled = true
maxretry = 3
bantime = 86400意思是SSH登录失败3次，就封禁24小时。这样能有效防暴力破解。
日常预防不能少
定期更新路由器固件，别用默认管理员密码。给Wi-Fi设置WPA3加密，比老式的WEP安全得多。普通用户不必过度紧张，但也不能完全无视。毕竟现在智能家居这么多，一个被控制的摄像头可能就成了别人攻击别人的跳板。
遇到频繁出现的可疑IP，还可以去iplocation.net这类网站查下归属地和运营商，有时候一看就是数据中心IP，基本确定是机器人扫描，直接拉黑就行。