关于XUI被扫描

FranzkafkaYu · 发表于 2022-7-21 17:35:33

不是很理解为什么要去扫别人的服务器。原版已经很久没有更新了，我在维护一个新版本，针对这种扫描行为，我只想说被我逮到一个我就举报abuse一个。

PS:面板随机根路径已经做好了，我看你怎么扫。

项目地址:https://github.com/FranzKafkaYu/x-ui

吹风秀跳刀 · 发表于 2022-7-21 18:21:26

lbw 发表于 2022-7-21 18:03
有些人就是无聊没有公德心，非要搞一些损人不利己的事情，支持楼主

被扫的是xui原账号密码完全不改的admin/admin
我只能说活该被扫
这就好比你的vps密码设置成123456或者qwer
如果出问题，是怪别人来搞你，还是怪自己安全意识太差？

吹风秀跳刀 · 发表于 2022-7-21 21:40:14

本帖最后由吹风秀跳刀于 2022-7-21 21:41 编辑

萌新の小白发表于 2022-7-21 20:34
勇哥这种垃圾就不要拿出来秀了

https://ygkkk.blogspot.com/2022/06/github.html

我仔细搜索过，从头到尾并没有找到甬哥脚本存在后门/挖矿的实锤证据

举报他的人tg销号了，虎头蛇尾

疑似的举报证据只有一张聊天记录截图（来自举报人），关键信息还打码了

github开源脚本，你说它挖矿、有后门，那你最起码得指出有问题的代码片段吧？

如果有哪段存在问题，一看就能看出来

问题是没有，没有人发过脚本具体什么代码哪段代码存在问题

就硬着头皮黑别人、泼脏水。

小团体搞事情泼脏水，属实太低能了

萌新の小白 · 发表于 2022-7-21 20:34:16

吹风秀跳刀发表于 2022-7-21 18:01
https://gitlab.com/rwkgyg/x-ui-yg

https://gitlab.com/rwkgyg/acme-script/

勇哥这种垃圾就不要拿出来秀了

饭来八碗 · 发表于 2022-7-21 18:56:24

FranzkafkaYu 发表于 2022-7-21 18:21
原项目我也有pr且被合入，后续pr一直没有被合入，索性就单独开了这个项目。中途其实一直是开源的，后面删 ...

是那个misakano吗，他好像已经跑了，github也没了

吹风秀跳刀 · 发表于 2022-7-21 17:37:50

你这个脚本一键申请证书不好用，没法申请单域名的

马化滕 · 发表于 2022-7-21 17:36:11

哈哈哈哈

bitfmz · 发表于 2022-7-21 17:37:41

没后门吧

FranzkafkaYu · 发表于 2022-7-21 17:38:35

吹风秀跳刀发表于 2022-7-21 17:37
你这个脚本一键申请证书不好用，没法申请单域名的

什么单域名，直接范域名的也可以啊

huanx · 发表于 2022-7-21 17:38:42

挡不住别人用原项目 hhh

ncnc · 发表于 2022-7-21 17:38:43

不错的东西收藏下

FranzkafkaYu · 发表于 2022-7-21 17:40:08

关于面板使用安全，可以参考这份wiki文档https://github.com/FranzKafkaYu/x-ui/wiki/%E5%AE%89%E5%85%A8%E7%99%BB%E5%BD%95

吹风秀跳刀 · 发表于 2022-7-21 17:40:55

FranzkafkaYu 发表于 2022-7-21 17:38
什么单域名，直接范域名的也可以啊

standalone单域名，它不需要填账号的，解析好直接申请就可以

心上人 · 发表于 2022-7-21 17:41:17

不理解的东西很多
论坛里我最不理解的是，谁放一个博客链接，必被打

		自动登录	找回密码
密码			注册

[不限流量] 关于XUI被扫描

点评