CPA或者sub2api要严防无德扫描的

我的cpa没有删除默认的api，因为以前是内网使用没删除，后面需要异地使用我就转发出去了，但是忘了有默认api这个事儿，最新十几个k12和自己付费的账号都被用光了，就一两天没开电脑就被撸完了，看了日志基本上都是一个ip使用的，搜索了下这个ip看到L站里面有人发帖这个ip貌似是惯犯！！！这个问题怪自己疏忽，我发帖不是为了抱怨，是提醒大家，api开放公网访问要删除默认api，做好安全防范！！！