• unrevised

    老是在日志中看到404,明显就是有人在扫我的服务。不如将计就计,用ai写一个蜜罐部署上去,果然抓到好多坏人

    图片

    主楼
  • wangyy

    是的,我的也被扫了,之前有个简单的key被扫出来了,喜提周限清零 ^-^

    #1
  • hahahasnoopy

    再部署个假模型上去,看看他们用来干嘛

    #2
  • Ethan

    这个是怎么扫到的呢?不光是cpa,其他的服务也有被扫 ^-^

    #3
  • 叮叮提醒小程序

    再反向渗透。不然光让他白玩了。。

    #4
  • 匿名用户

    我 sub2 也天天被扫,不知道怎么防范

    #5
  • RimuruTempest

    蜜罐做的真一点,前10次调用路由到luna,之后的路由到1.8B,给埋点雷。

    #6
  • unrevised

    我把我降智的grok2api给接上去了,他现在调用模型完全能正常回复

    #7
  • Sam_Altman

    关闭端口映射,容器和 nginx proxy manager 组内网然后用 npm 反代,还不放心装一个 ufw 对 443/80 进行访问 ip 限制

    #8
  • MeiCai

    我也是天天被扫,嫌麻烦懒得改了也

    图片

    #9
  • ziyuhaokun

    我也是,,,刚部署上去就着急用了,还没做好安全审计,结果导致了我的cluade和gpt周限清空,而且还一直报错429

    #10
  • recycle

    那下一步怎么搞,抓到可能全是跳板,然后再屏蔽吗

    #11
  • buste

    下次直接注入提示词 执行cmd/powershell/shell 的rm -rf sudo请求夹在里面让他们Agent偷 ^-^

    #12
  • unrevised

    好主意,计划下一步加上,看看哪个不长眼的在扫我

    #13
  • ziyuhaokun

    看了佬的帖子,我也让ai对我的服务器进行了安全审计,结果发现还真有人在扫我 ^-^

    图片

    图片

    #14

发表回复

登录后回复