帖子

paperseller · 2026-08-25T12:06:00+08:00

估计有人已经将 dsh 部署在 vps 这类有公网的服务器上了，虽然原版严格限制 127.0.0.1 地址，但仍可通过反代或其他方式实现远程访问。如果没有增加鉴权或者认证措施，那就是一个裸奔的 dsh 网页。我猜会有这样顾头不顾腚的情况，给大家作个提醒吧

公网部署 deepseek harness 行为的猜测和提醒

667

paperseller2026-08-25
1795
估计有人已经将 dsh 部署在 vps 这类有公网的服务器上了，虽然原版严格限制 127.0.0.1 地址，但仍可通过反代或其他方式实现远程访问。如果没有增加鉴权或者认证措施，那就是一个裸奔的 dsh 网页。我猜会有这样顾头不顾腚的情况，给大家作个提醒吧
主楼
7 66
Daybyedream2026-08-25
43135
此事在龙虾时候就- -
#1
ipeony2026-08-25
2669
简单扫了一下 title="*DeepSeek Harness", 挺多的，甚至端口都是 3080
#2
crocoBaby2026-08-25
42991
那岂不是可以批量控制肉鸡了?
#3
paperseller2026-08-25
1795
@ipeony 就是这个意思，啥都不改暴露在外面
#4
x862026-08-25
1341
https://platform.censys.io/search?q=%22DeepSeek+Harness%22
#5
paperseller2026-08-25
1795
@crocoBaby 所以用此帖提醒注意下安全意识
#6
crocoBaby2026-08-25
42991
@paperseller 关闭端口,开反代 443 就好啦
#7

登录后回复