2. Linux.do
  3. 我的CPA被入侵

我的CPA被入侵

nianzhibai 2026-04-27 10:27 1

一大早打开CPA，发现在7点有未知IP成功调用



吓得我立马改了一下Key和登录密码，不知道我的认证文件有没有被爬走（不要啊）

ping0查了一下



佬们也注意一下



部署环境：服务器

CPA 设置也不是弱密码（设置的密码是我乱输的）

唯一记住的一个危操操作是我昨天让 codex 帮我改 rikkahub，里面内置 baseurl 和 key，我没有提交代码到远程仓库



结合佬友的提醒，可能是 CPA 默认的 key 没有修改，被坏人利用了

最新回复 (19)
  • RuiQian Qin 04-27 10:28
    1楼

    啊哈 话说这么默认密码都是多少啊，我看我的密码也挺复杂的，不会也是默认吧

  • 慢半拍的光 04-27 10:28
    2楼

    本地的还是vps的，本地的话，怎么有机会入侵呢

  • Dylan 04-27 10:30
    3楼

    不是你自己的梯子的地址吧？哈哈，我就闹过这种乌龙

  • nianzhibai 楼主 04-27 10:32
    4楼

    我 7 点都没起床，这个 CPA 也是我自用的，我也没这个 IP 的^-^服务器

  • aarontom 04-27 10:32
    5楼

    你是说加密过的那个吧 那看起来肯定复杂的

  • Alex Ju 04-27 10:33
    6楼

    我的弱密码这两天也被gank过，把我密码改了。然后我vps走后台重新配置的，直接把公网访问给关了

  • Ceb 04-27 10:33
    7楼

    感觉不太可能，除非你泄露了sk-xxxxxx密钥

  • Ha hA 04-27 10:34
    8楼

    请求追踪看下都聊啥了，说不定有蛛丝马迹。

  • nianzhibai 楼主 04-27 10:35
    9楼



    啥都没有

  • 嘿嘿 04-27 10:35
    10楼

    我的今天直接打不开了。。不知道什么问题，

  • Ha hA 04-27 10:36
    11楼

    下面的下载请求日志呀，可以看看详细的内容

  • 竹屋 04-27 10:38
    12楼

    直接把自己关死，只放v1出去，剩下的统统ban只允许自己的ip访问

  • LiangLliu 04-27 10:38
    13楼

    可以用nginx反代一下，设置一个nginx的密码保护，再把敏感的url使用nginx保护起来。增加一下vps访问的安全性

  • hiq 04-27 10:42
    14楼

    我也遇到了，看了佬友的，我查询了下，也遇到了ip是这个的38.165.45.113偷了，赶紧换了密钥

  • SHIJIU 04-27 10:43
    15楼

    我本地部署的也有这个问题，在调用前会有几个请求

  • nianzhibai 楼主 04-27 10:44
    16楼

    我八点多才开始正式使用，7 点多的时候我在在梦里^-^

  • nianzhibai 楼主 04-27 10:45
    17楼

    今早更新了 CPA，现在下载请求日志显示 404

  • Yellow猫 04-27 10:45
    18楼

    我曾经也发现过类似的问题，发现模型在我睡觉的时候被调用过，让我吓了一跳。当然后面还是发现是我^-^的后台心跳任务搞的，从而虚惊一场。。。 ^-^

  • Ming 04-27 10:48
    19楼

    不懂就问，我这个是被搞了吗，还是单纯cpa自己刷新凭证啥的，最近七小时的



* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐