很久没有看我的X-UI 然后。。。居然被人爆破了

linxsok

很久没有看我的X-UI了，然后今天上去看了一下 准备创建一个新的入站，然后发现了我的入站新加了一个 怎么想都没有印象 增加过这个 还是ss 平时从来没有用过ss，然后我的X-UI基本都是弱密码 居然被人扫到IP爆破了，第一次是给我把密码改了。有段时间上不去 然后我觉得可能密码忘记了，重置了X-UI
没想到被人爆破了，这次直接不改我的后台密码 明目张胆增加入站，谢谢你 你是MISAKA 网络的粉丝？ 用户名密码全是MISAKA
如各位正在使用X-UI的朋友记得 不要用弱密码 CT NN的

whlbenxiong

linxsok 发表于 2023-11-21 23:45
大厂 绑定的信用卡，不过不是自己的

我一般都是设置好了就在面板里把端口全关了，只留代理的端口，下次要用再重新去面板开。

Yzindex

啧啧，我都是能关端口就关。

linxsok

8848tjsj

自己不上点心不被爆破才怪，得亏x-ui就是个代理面板，要是别的什么损失更严重

###

端口怎么探测到的

暖风

端口怎么探测到的

linxsok

### 发表于 2023-11-21 23:37
端口怎么探测到的

端口是以前的X-UI默认端口

linxsok

8848tjsj 发表于 2023-11-21 23:37
自己不上点心不被爆破才怪，得亏x-ui就是个代理面板，要是别的什么损失更严重 ...

确实，爆破真狗啊

singularity

这个叫socks，shadowsocks这个才叫ss。此外任何能外网直接访问东西都不要用弱密码，太容易被爆破了。

linxsok

singularity 发表于 2023-11-21 23:41
这个叫socks，shadowsocks这个才叫ss。此外任何能外网直接访问东西都不要用弱密码，太容易被爆破了。  ...

用的大厂， 还绑的信用卡，要是是自己的卡 早就被跑几千刀了

whlbenxiong

还好不是贵价机给你疯跑流量。。。