天啊，levelsio 让大家赶紧把服务器从公网撤下来！ 发帖的是独立开发者 Pieter Levels， 他开头就说「现在大家都在被黑」。 他的建议很直接… · @xaiwind · TwKit

@xaiwind

天啊，levelsio 让大家赶紧把服务器从公网撤下来！ 发帖的是独立开发者 Pieter Levels， 他开头就说「现在大家都在被黑」。 他的建议很直接： 有 VPS 的，尽快放进 Tailscale 私有网络， 网站走 Cloudflare Tunnel！ 很多人会想「我用了 SSH 密钥，很安全」， 但其实真正要看的是他那句： 「这跟密钥无关， 是 AI 正在找出的漏洞」。 打个比方， 以前是你家大门上了把好锁， 现在他让你把门直接砌掉， 只留一条你自己才知道的地道。 网站和服务器都不对外开门， 全靠往外打的隧道进出啦。 我真心觉得做独立站的朋友都该看一遍！ 本周的 PHP 漏洞，就是从上传文件进去的， 小站没人盯，最容易出事啊。 他自己也说了： 「不完美，但没有什么是完美的」。 配置一步错，可能把自己也关在门外， 改完一定要测试呢。 门越少，被撬的机会就越少！

曝光 83 · 评论 0 · 点赞 0 · 书签 0