全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4255|回复: 38

[疑问] 不得了不得了,青龙面板又又被人入侵了

[复制链接]
发表于 2022-6-3 08:24:28 | 显示全部楼层 |阅读模式
用的官方docker青龙面板,跑的是KingRan_KR的京东脚本

起来一开TG提示,面板被登录了,是自己面板的IP,我之前在局域网搭建过也被人登录也是内网IP

我青龙一直改的随机端口,然后二次验证是开启的!现在我自己登录直接被提示两步验证错误!!





猜测:应该是KingRan_KR脚本里面某一个脚本执行了内网穿透功能,然后用青空本地127.0.0.1的权限直接进入了面板

不知道怎么的绕过了两步验证,这可给他厉害了,不得了不得了脚本权限这么高!
发表于 2022-6-3 08:27:54 来自手机 | 显示全部楼层
我也遇到过,隔段时间就通知被登录
 楼主| 发表于 2022-6-3 08:28:50 | 显示全部楼层
Ronin 发表于 2022-6-2 16:27
我也遇到过,隔段时间就通知被登录

关键是我开启了两步验证,还是被他登录进去了,还给我的两步验证给改了,笑死我
发表于 2022-6-3 08:30:07 | 显示全部楼层
设置ip白名单试试
发表于 2022-6-3 08:30:23 来自手机 | 显示全部楼层
同样遇到过,看样是不能挂了
 楼主| 发表于 2022-6-3 08:31:31 | 显示全部楼层
xinmang 发表于 2022-6-2 16:30
设置ip白名单试试

青龙有这个功能吗?还是用iptable来操作,关键是他要是内网穿透的话就是127.0.0.1来登录,是本机的IP不会被拦截
发表于 2022-6-3 08:32:50 | 显示全部楼层
主菜单 发表于 2022-6-3 08:31
青龙有这个功能吗?还是用iptable来操作,关键是他要是内网穿透的话就是127.0.0.1来登录,是本机的IP不会 ...

vps防火墙的功能
发表于 2022-6-3 08:33:29 来自手机 | 显示全部楼层
https://t.me/wearemjj/576
 楼主| 发表于 2022-6-3 08:37:41 | 显示全部楼层

机器人没反应。。是不是嗝屁了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-2 08:27 , Processed in 0.060477 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表