- Cus3天前
不要总觉得自己用的什么小众的，或者是自己用的探针项目靠谱。不管你用的是哪吒，komari，还是别的什么。但凡有条件的，一定要给自己的项目打开 CF access 访问控制。大 AI 时代，各路人马疯狂地挖掘漏洞，即便你今天没有被挖掘出来，以后也能被挖掘出来，现在很多探针上都带有 WebSSH，一旦探针面板被攻陷，所有的服务器全部沦为肉机。而且有些 VPS 服务商，一旦你表现出肉机的攻击行为，或者是 DDoS其他家的服务器。会直接关停，而且不听你解释、辩论，不退款。你买的什么精品机、永久折扣机，全无。
尤其是你用的开源的探针项目，只要被他挖出来有漏洞，fofa 上直接能过滤出所有可以被攻击的网站。
正确的做法是，走 zero tunnel 链接到 cf，并开启 access 验证。或只使用 ipv6 乱序 ip 并使用高位随机端口回源
主楼 - 大鲨鱼3天前
还好我的针从设计上就砍了 WebSSH
- freenessfish3天前
大鲨鱼加油~!
- gitnote3天前
大佬我用上你的探针， 你有给源码扫漏洞吗 我还没去扫
- 大鲨鱼3天前
你可以扫扫，毕竟我做了大量安全设计
- menchong3天前
是吗？那用就放心了
- hahaaa3天前
^-^
- freenessfish3天前
- hahaaa3天前
- Alisa3天前
对的，还有签名框挂自己探针的，是真不怕被黑，不知道咋想的。
- 蛋糕FelixCake3天前
用Grafana感觉很安全
- xalso3天前
- ipv43天前
用的ServerStatus，什么入口都没有，连web出口都没有，还得自备nginx
- MJJYYDS3天前
Aliyun3天前试了一下 CF探针不错 唯一就是有时候打开很慢 其他都OK
- huilang3天前
发布于2026/10/22 20:56:56
@MJJYYDS #11试了一下 CF探针不错 唯一就是有时候打开很慢 其他都OK
走的CF的cdn ip，速度在国内是差点意思，可以本地优选一个IP，但问题不大，第一次访问后静态文件都是有缓存的
- Aliyun3天前
本地优选一个 然后直接 改host 吧 大佬有办法 ^-^
- huilang3天前
- Aliyun3天前
多谢多谢 ^-^
- xixu5203天前
功能越少越不会犯错，支持大鲨鱼。
- F13天前
我因为用的自研探针，所以最后选择改为单向上报，缺点就是没法在你访问的时候加速上报频率，以获得更实时的显示体验，只能 10 秒钟刷新一次。
- mayzhang59593天前
和千禧年的网络黑客没啥区别，主要是相关法律法规不健全，和工具审查力度不够，应当加强立法，利用AI实施网络违法犯罪的，从重从严处理，对相关厂商从严要求，一经发现从严处置，对于境外非法AI，应加强网络隔离审查能力，有效提升AI网络秩序，维护网络公平环境。
- 飞天De猪3天前
我直接用CF的探针，让他去爆破吧。
- lqopnvapp3天前
谢谢提醒,还真有用这个看状态,看来要设置一下了
- AgentNull3天前
目前看相对安全的cf探针还可以，毕竟背靠cf大善人，waf跟进也及时
- wanda3天前
那意思是，甲骨文不要装komari？