2. Linux.do
  3. 呜呜，节点被人打野去了

呜呜，节点被人打野去了

Nobel 2026-10-22 15:37 1

花了巨资买了一个原生家宽，结果我还没爽蹬几天就被人打野去，瞬间干光 1tb 流量。导致我苦等了一个月流量重置才查清楚怎么回事，原来 ss 节点密码泄露了，足足有 1.2w 人在猛蹬我的流量^-^。

这些人太可恶了，佬们，有什么反击手段吗，好不甘心啊^-^

最新回复 (19)
  • 铁锅炖肥鱼 10-22 15:38
    1楼

    怎么被打野的你倒是讲讲看

    这能被偷吗

  • skylines 10-22 15:39
    2楼

    这玩意是怎么泄漏出去的，有没有追根溯源呀

  • Kissman 10-22 15:40
    3楼

    我的dmit部署了xray，最近也是流量用的飞快，才重置一天就干了300gb，我把xray服务停掉才回复正常，这也是被人拿去打野了吧，换IP有用吗

  • 小胖 10-22 15:41
    4楼

    是不是reali协议去偷了CF之类的CDN证书了，这个不过滤一下子就被人扫出来

  • pitttttt 10-22 15:42
    5楼

    最近有点魔怔了，我以为楼主说的是人。。。

  • lucas_z 10-22 15:44
    6楼

    这玩意是怎么被偷偷用起来的？我都不知道自己的是不是有泄露

  • Nobel 楼主 10-22 15:45
    7楼

    看请求ip，我一开始就有全球各地的ip同时打来

  • MengStar 10-22 15:47
    8楼

    详细说一下你做了什么，是怎么泄露出去的

    你的请求地址 账户名 密码 是怎么暴露的

  • 花开富贵 10-22 15:54
    9楼

    你是不是用了一些公开的节点转换或者转订阅工具

  • mingus 10-22 15:56
    10楼

    根据我的打野经验，一般是你某个渠道有泄露出去了。订阅链接或者相关服务器凭证

  • DisplayKing 10-22 15:57
    11楼

    你节点是PHP吧


  • astesia 10-22 15:58
    12楼

    佬你是不是reality协议，然后SNI用套了CloudFlare CDN的网站？

  • lovesusu 10-22 16:06
    13楼

    所以是怎么被人打野的

  • sihasiha 10-22 16:08
    14楼

    用的啥协议啊


    我估计就是用reality偷到挂了cf的站上被当优选了

  • 版主 10-22 16:12
    15楼

    打野的概率很低的，先看是不是reality，是的话检测下sni是不是选了cdn的网站，特别是cf的，另一个就是不要用公开在线订阅转换

  • Nobel 楼主 10-22 16:16
    16楼

    ss 密码泄露了

  • lovesusu 10-22 16:18
    17楼

    那我猜应该就是上面佬说的了，用转换之类的了

  • doma 10-22 16:19
    18楼

    我擦，一万多人，你也是万人骑了

  • party_cannon 10-22 16:24
    19楼

    蹲一个泄露过程

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐