2. Linux.do
  3. CPA被人盗用了

CPA被人盗用了

dikdkn 2026-09-28 17:20 1

我的CPA是部署在一个阿里云的香港机子上，今天上CPA后台管理看额度直接被刷爆了。

然后我马上把密钥改了，我自己也不懂是怎么泄露了密钥，就让ai对着日志查了一下发现有一个陌生IP的大量请求记录。我的CPA是暴露在公网的，我嫌麻烦也不懂这方面知识就随便弄，以后还是要加点防护，或者不对公网暴露。对于这种情况大家有什么反制手段吗


下面是我用ai检查的情况

最新回复 (11)
  • cheng 09-28 17:22
    1楼

    限制IP访问，加限制，错误三次永封IP，我以前也发过，现在直接cpa只内网可以调用了

  • AIYao 09-28 17:23
    2楼

    密钥泄露了没什么办法吧，这种只能限制密钥额度。

  • Dodo 09-28 17:24
    3楼

    我也被搞过一次，反代域名之后就没有过

  • ruyu 09-28 17:25
    4楼

    我是这样所有的反代都放在落地机上面,访问只能通过线路机分流去拉

  • 上界司命 09-28 17:25
    5楼

    反代域名+端口定时脚本限制仅自有ip可访问，自有ip通过ddns解析到域名去

  • 古咕顾 09-28 17:26
    6楼

    服务器也检查下，别被人家留了后门

  • dikdkn 楼主 09-28 17:34
    7楼

    服务器我也看了没问题，谢谢佬提醒

  • xmk2025 09-28 19:06
    8楼

    不嫌麻烦，就设置禁止所有ip访问。每次要访问的时候，把自己的IP写到允许访问的白名单

  • dikdkn 楼主 09-28 19:18
    9楼

    感谢佬，这个倒是不错我等会去试试

  • dikdkn 楼主 09-28 19:20
    10楼

    我只会到控制台禁用IP和加白名单，所以感觉每次要登录到控制台很麻烦

  • Charles 09-28 19:26
    11楼

    大概率不是秘钥泄露，估计是cpa配置的问题，让ai好好查查

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐