帖子

只吃原味薯片 · 2026-08-07T00:15:00+08:00

RT,刚刚闲来没事看了一眼sub2后台,突然发现很多条401,ip也没见过.查询了一下近期日志几千条,从7.25陆续跑到今天,一直尝试使用 [email protected]以及[email protected]前排更新下我做的防护:- 启用cf turnstile(sub2api直接支持)- esa屏蔽相关ip- esa补充频次WAF(有条件地区也加上)- NAS端口做好防火墙管理,海外能禁就禁- 相关网关网站(如反代管理、nas主页)开启账号2FA或通行密钥- …待补充

[请紧急屏蔽ip 155.254.105.93!!!]务必做好sub2api等网站的公网防护!

8814

只吃原味薯片2026-08-07
37811
RT,刚刚闲来没事看了一眼sub2后台,突然发现很多条401,ip也没见过.查询了一下近期日志几千条,从7.25陆续跑到今天,一直尝试使用 [email protected]以及[email protected]
前排更新下我做的防护:
- 启用cf turnstile(sub2api直接支持)
- esa屏蔽相关ip
- esa补充频次WAF(有条件地区也加上)
- NAS端口做好防火墙管理,海外能禁就禁
- 相关网关网站(如反代管理、nas主页)开启账号2FA或通行密钥
- …待补充
主楼
14 88
xceric2026-08-07
67401
同遇见这个情况，谁知道怎么回事么？需要做什么防护不
#1
魔皇地狱2026-08-07
18452
我这跑了7k条也是无敌了，还是换着ip来的 ^-^
#2
清风2026-08-07
15723
正常了，只要暴露到公网，肯定每天都有爬虫脚本在一直扫的，注意做好防护就行
#3
have2026-08-07
15068
感觉是在暴力破解了，改个端口看看，不用默认或者80和443
#4
清风2026-08-07
15723
管理员账号密码尽量别用默认的，密码别用弱密码,再加上管理员登录开2fa，可以的话站点开防火墙
现在这家伙又开始扫我的站了，等会直接去CF把IPban了
#5
JOJO2026-08-07
5292
网站地址和api地址分开，api地址只允许过带key的模型请求，网站地址登陆开cf盾，关闭注册基本上就没啥事了
#6
狗大毛2026-08-07
67402
想问下大家不是用cloudflare隧道吗还是直接端口映射出去？
#7
太子2026-08-07
33567
我也被扫了，同一个ip 155.254.105.93
#8
只吃原味薯片2026-08-07
37811
我是服务都暴露在公网的,方便大家都用
#9
ichigo-63012026-08-07
5291
我也遇到了
#10
moebo2026-08-07
32995
佬，如果是个人自用的话，用随机端口，不要用443
#11
YsainLin2026-08-07
11425
我都习惯了买的那种小网站的服务器，一天被扫个几百次都是正常的.加个cf隧道，再让AI给你加强一个nginx和https的防护，加上域名其实也还好没啥影响
#12
bailaoda2026-08-07
38900
我靠，我的也被扫了，开cf了，真无语了
#13
只吃原味薯片2026-08-07
37811
可惜我不仅自用,自用就建隧道了,还是要做好其他防护,刚刚把能开的都开了
#14

发表回复

登录后回复