帖子

Nobel · 2026-10-22T15:37:00+08:00

花了巨资买了一个原生家宽，结果我还没爽蹬几天就被人打野去，瞬间干光 1tb 流量。导致我苦等了一个月流量重置才查清楚怎么回事，原来 ss 节点密码泄露了，足足有 1.2w 人在猛蹬我的流量^-^。这些人太可恶了，佬们，有什么反击手段吗，好不甘心啊^-^

呜呜，节点被人打野去了

17819

Nobel2026-10-22
12273
花了巨资买了一个原生家宽，结果我还没爽蹬几天就被人打野去，瞬间干光 1tb 流量。导致我苦等了一个月流量重置才查清楚怎么回事，原来 ss 节点密码泄露了，足足有 1.2w 人在猛蹬我的流量^-^。
这些人太可恶了，佬们，有什么反击手段吗，好不甘心啊^-^
主楼
19 178
铁锅炖肥鱼2026-10-22
7024
怎么被打野的你倒是讲讲看
这能被偷吗
#1
skylines2026-10-22
9530
这玩意是怎么泄漏出去的，有没有追根溯源呀
#2
Kissman2026-10-22
12274
我的dmit部署了xray，最近也是流量用的飞快，才重置一天就干了300gb，我把xray服务停掉才回复正常，这也是被人拿去打野了吧，换IP有用吗
#3
小胖2026-10-22
12275
是不是reali协议去偷了CF之类的CDN证书了，这个不过滤一下子就被人扫出来
#4
pitttttt2026-10-22
4933
最近有点魔怔了，我以为楼主说的是人。。。
#5
lucas_z2026-10-22
12276
这玩意是怎么被偷偷用起来的？我都不知道自己的是不是有泄露
#6
Nobel2026-10-22
12273
看请求ip，我一开始就有全球各地的ip同时打来
#7
MengStar2026-10-22
6360
详细说一下你做了什么，是怎么泄露出去的
你的请求地址账户名密码是怎么暴露的
#8
花开富贵2026-10-22
7956
你是不是用了一些公开的节点转换或者转订阅工具
#9
mingus2026-10-22
12277
根据我的打野经验，一般是你某个渠道有泄露出去了。订阅链接或者相关服务器凭证
#10
DisplayKing2026-10-22
8775
你节点是PHP吧
#11
astesia2026-10-22
12278
佬你是不是reality协议，然后SNI用套了CloudFlare CDN的网站？
#12
lovesusu2026-10-22
6034
所以是怎么被人打野的
#13
sihasiha2026-10-22
8634
用的啥协议啊
我估计就是用reality偷到挂了cf的站上被当优选了
#14
版主2026-10-22
12279
打野的概率很低的，先看是不是reality，是的话检测下sni是不是选了cdn的网站，特别是cf的，另一个就是不要用公开在线订阅转换
#15
Nobel2026-10-22
12273
ss 密码泄露了
#16
lovesusu2026-10-22
6034
那我猜应该就是上面佬说的了，用转换之类的了
#17
doma2026-10-22
9862
我擦，一万多人，你也是万人骑了
#18
party_cannon2026-10-22
12280
蹲一个泄露过程
#19

发表回复

登录后回复