Clash洞看来已经很久了，NAS，软路由中招挖矿

朝花夕拾 · 发表于 2023-6-5 18:54:19

wwrroopp123 发表于 2023-6-5 17:17
一般没啥事，但是把webui暴露在公网还不设置密码的行为就太蠢了，被入侵也只能说活该 ...

很难暴露在公网的，毕竟还要光猫映射一模一样的端口。

huang1dede · 发表于 2023-6-5 20:26:38

这玩意还有学习门槛,,懒得搞,,
xray一键太好用,,导入导出订阅都方便.

Romeoiii · 发表于 2023-6-5 20:30:22

不用Clash有两年了，2021年的时候觉得它很神，现在已经早不用了。

deyu · 发表于 2023-6-5 20:58:27

make

wachyi · 发表于 2023-6-5 21:11:16

wwrroopp123 发表于 2023-6-5 17:17
一般没啥事，但是把webui暴露在公网还不设置密码的行为就太蠢了，被入侵也只能说活该 ...

默认的本地127.0.0.1也会被黑，这个洞可以复制文件到clash配置目录执行

数据 · 发表于 2023-6-5 21:18:47

头像是谁啊。百度识图啥的都识别不出来。

左岸书生 · 发表于 2023-6-5 23:18:38

以前用过一段时间openclash，后来上面节点几家IDC的几个小鸡都被邮件警告乱发垃圾邮件，有一家没警告直接封账号，损失惨重，排查了半个多月，后来才发现的openclash惹的祸

abc.xyz · 发表于 2023-6-5 23:55:10

4月16号不是都更新了吗。。。
如果没更新的，直接加个/改个webui的管理密码就好了吧
我用 openclash 的，webui 的密码早改了，不是默认的了。即使不改，就算知道你路由ip和密码，用这个方法入侵 openwrt 好像也没那么容易
clash 的优势是分流，各种丝滑切节点，不需要重启插件。如果你是那种一个节点用到死的用户，我也建议用Passwall

ugvfpdcuwfnh · 发表于 2023-6-6 01:40:27

一直用的passwall，clash的特点是分流，前2年分流功能确实比passwall墙，去年开始passwall分流功能也不错，尤其配合现在的geosite和geoip的规则，分流非常好用，我估计是好多人不会设置的问题

		自动登录	找回密码
密码			注册

Clash洞看来已经很久了，NAS，软路由中招挖矿

浏览过的版块