关于XUI被扫描

FranzkafkaYu · 发表于 2022-7-21 17:35:33

不是很理解为什么要去扫别人的服务器。原版已经很久没有更新了，我在维护一个新版本，针对这种扫描行为，我只想说被我逮到一个我就举报abuse一个。

PS:面板随机根路径已经做好了，我看你怎么扫。

项目地址:https://github.com/FranzKafkaYu/x-ui

吹风秀跳刀 · 发表于 2022-7-21 18:21:26

lbw 发表于 2022-7-21 18:03
有些人就是无聊没有公德心，非要搞一些损人不利己的事情，支持楼主

被扫的是xui原账号密码完全不改的admin/admin
我只能说活该被扫
这就好比你的vps密码设置成123456或者qwer
如果出问题，是怪别人来搞你，还是怪自己安全意识太差？

吹风秀跳刀 · 发表于 2022-7-21 18:03:00

本帖最后由吹风秀跳刀于 2022-7-21 21:41 编辑

萌新の小白发表于 2022-7-21 20:34
勇哥这种垃圾就不要拿出来秀了

https://ygkkk.blogspot.com/2022/06/github.html

我仔细搜索过，从头到尾并没有找到甬哥脚本存在后门/挖矿的实锤证据

举报他的人tg销号了，虎头蛇尾

疑似的举报证据只有一张聊天记录截图（来自举报人），关键信息还打码了

github开源脚本，你说它挖矿、有后门，那你最起码得指出有问题的代码片段吧？

如果有哪段存在问题，一看就能看出来

问题是没有，没有人发过脚本具体什么代码哪段代码存在问题

就硬着头皮黑别人、泼脏水。

小团体搞事情泼脏水，属实太低能了

萌新の小白 · 发表于 2022-7-21 21:40:14

吹风秀跳刀发表于 2022-7-21 18:01
https://gitlab.com/rwkgyg/x-ui-yg

https://gitlab.com/rwkgyg/acme-script/

勇哥这种垃圾就不要拿出来秀了

饭来八碗 · 发表于 2022-7-21 20:34:00

FranzkafkaYu 发表于 2022-7-21 18:21
原项目我也有pr且被合入，后续pr一直没有被合入，索性就单独开了这个项目。中途其实一直是开源的，后面删 ...

是那个misakano吗，他好像已经跑了，github也没了

吹风秀跳刀 · 发表于 2022-7-21 20:34:16

你这个脚本一键申请证书不好用，没法申请单域名的

马化滕 · 发表于 2022-7-21 18:01:00

哈哈哈哈

bitfmz · 发表于 2022-7-21 18:56:24

没后门吧

FranzkafkaYu · 发表于 2022-7-21 18:21:00

吹风秀跳刀发表于 2022-7-21 17:37
你这个脚本一键申请证书不好用，没法申请单域名的

什么单域名，直接范域名的也可以啊

huanx · 发表于 2022-7-21 17:37:50

挡不住别人用原项目hhh

		自动登录	找回密码
密码			立即注册