你们还敢开探针的远程ssh和文件管理功能吗

Matcha 2026-10-27 11:22 1

^-^

最新回复 (20)
  • 冰漫梦涯-999 10-27 11:22
    1楼

    全关了 防不胜防的 ^-^

  • paulzzh 10-27 11:23
    2楼

    最近又有啥出事了吗

  • yuphy 10-27 11:24
    3楼

    换极简了,直接就没有没有ssh和文件管理 ^-^

  • Matcha 楼主 10-27 11:24
    4楼

    @paulzzh #2 爆雷太多了

  • 海迷 10-27 11:25
    5楼

    开这玩意做什么,给自己找不自在么

  • MoeXia 10-27 11:25
    6楼

    我不扎针,我看某些探针的权限真的大的离谱了,之前哪咤探针漏洞就有哥们探针被攻破之后,黑客顺着探针把他手下的全部小机都给攻破了 ^-^

  • 如果声音不记得 10-27 11:26
    7楼

    cf探针有这个问题吗 ^-^

  • NullPoint 10-27 11:26
    8楼

    这种没有经过审计的从来不开,要想多空可以看看长亭科技的产品

  • neri 10-27 11:27
    9楼

    开防火墙和waf 设置白名单只允许自己梯子IP访问不就得了。很多人都没安全意识直接用开源的服务暴露到公网。fofa一扫一大批

  • 小导演i 10-27 11:28
    10楼

    主打听劝,用了大鲨鱼的极简,没有这些烦恼 ^-^

  • jmal 10-27 11:29
    11楼

    不把面板暴露到公网就行了

  • Yika 10-27 11:30
    12楼

    改ssh端口,仅密钥登录,防火墙只开ssh端口,再套一层CF tunnel,应该没啥问题吧

  • 苏叶 10-27 11:30
    13楼

    又是什么瓜

  • yuphy 10-27 11:32
    14楼

    @Yika #12 面板的webssh是直接进内网的,而且根本不会登录鉴权,这玩意面板寄了就全完了 ^-^

  • Yika 10-27 11:35
    15楼

    @yuphy #14

    现在用的论坛里dalao开源的CF-monitor,没有ssh,应该没啥问题

  • huilang 10-27 13:30
    16楼

    @如果声音不记得 #7 发布于2026/10/27 11:26:26

    cf探针有这个问题吗 ^-^


    放心用cf探针,只有单向上报,worker就算被黑了也一点事都没有,只是IP暴露了而已


    除非我的 GitHub上的agent被黑了,且你还开了自动更新


    可以让ai分析下

  • roy 10-27 13:31
    17楼

    面板访问白名单只能缩小入口,替代不了agent侧禁用命令执行。只做监控的话,确认关闭的是执行能力,不只是前端按钮。

  • 杜蕾斯全套映射版 10-27 13:39
    18楼

    我没搞明白 为什么要在探针里开ssh?这不是吃饱了撑的没事干吗 就算没风险也没必要在探针里开


    方便吗?对小白来说 没事干登ssh干什么?对大神来说 我没ssh工具?

  • dev-luke 10-27 13:45
    19楼

    极简探针已用上,好用 ^-^

  • kuroniko 10-27 13:46
    20楼

    没啥用处都是关着

* 帖子来源NodeSeek
返回