酱油歼击机 (@53343235) 在 部署在公网的服务要时刻注意安全,一个小教训 中发帖
几个小时前刚在我的腾讯云的cliproxyapi上装了一个workbuddy的反代插件,四个号一共两万多额度,
刚眯眼就收到一条短信,腾讯说我的workbuddy可用积分已耗尽,我一惊,立马打开我的cliproxyapi服务,监控显示几个小时出现了几万次调用,额度池只剩四千多额度,赶快把api key全删了,结果还能继续调用我的模型,又赶快把管理员密钥改了,然后把这个ip问了一下deepseek,没想到这个ip已经是臭名昭著了,也算吸取经验教训,就算只是自用的服务,只要部署在公网上,也不能疏忽大意啊 🥲。
[Screenshot_20260921_023018]
[Screenshot_20260921_023043]
[Screenshot_20260921_023047]