很久没有看我的X-UI 然后。。。居然被人爆破了

linxsok · 发表于 2023-11-21 23:33:29

本帖最后由 linxsok 于 2023-11-21 23:35 编辑

很久没有看我的X-UI了，然后今天上去看了一下准备创建一个新的入站，然后发现了我的入站新加了一个怎么想都没有印象增加过这个还是ss 平时从来没有用过ss，然后我的X-UI基本都是弱密码居然被人扫到IP爆破了，第一次是给我把密码改了。有段时间上不去然后我觉得可能密码忘记了，重置了X-UI
没想到被人爆破了，这次直接不改我的后台密码明目张胆增加入站，谢谢你你是MISAKA 网络的粉丝？用户名密码全是MISAKA
如各位正在使用X-UI的朋友记得不要用弱密码 CT NN的

whlbenxiong · 发表于 2023-11-21 23:51:32

linxsok 发表于 2023-11-21 23:45
大厂绑定的信用卡，不过不是自己的

我一般都是设置好了就在面板里把端口全关了，只留代理的端口，下次要用再重新去面板开。

Yzindex · 发表于 2023-11-22 02:37:00

啧啧，我都是能关端口就关。

linxsok · 发表于 2023-11-23 00:51:44

Server1 发表于 2023-11-22 00:24
有随机端口和根路径还有用户名和密码，他是怎么进去的

我的弱密码，基本就是真弱密码你都能知道，但是他有耐心扫确实挺佩服

sbrvnc · 发表于 2023-11-22 10:34:47

我也用misaka,动漫里物联网～网络世界的肉鸡

Unit2411 · 发表于 2023-11-22 10:03:30

帮顶

Kairossaster · 发表于 2023-11-22 09:51:12

手写配置文件不就得了，用面板和一键脚本的都有风险

skywing · 发表于 2023-11-22 09:35:02

装好x-ui之后顺手把其控制面板反代一下，监听改为本地127.0.0.1，不能通过端口直接访问，登陆页面基本不可能被人扫到的

禄柒 · 发表于 2023-11-22 09:30:46

不改密码，不改访问地址。很容易被爆破

lcofo · 发表于 2023-11-22 09:13:48

我不用面板，不过爆账户的药祝福他的祖先！

Sandy · 发表于 2023-11-22 08:48:10

不用这种带ui的，不给任何人破解的机会

hostboy · 发表于 2023-11-22 08:35:24

一米阳光发表于 2023-11-22 08:26
你安装的时候也是随机端口。安装好后面板端口随便改的。

明白了，谢谢

		自动登录	找回密码
密码			注册