急急急,请教一下NewAPI 里面为啥无缘无故多了一些普通用户账号??
- 内容介绍
- 文章标签
- 相关推荐
之前注销了2个,我以为系统内置的,现在发现突然多了这么多不认识的!!我都不知道是怎么被添加进去的?被攻破了?
image2468×1104 356 KB
目前我想到的解决办法:
1. 白名单访问
2. 改newapi的默认3000端口为高位数端口
3. 关闭新用户注册
--【壹】--:
主要是我要用vertexAI的gemini,sub2API可以支持verterx 的json密钥调用吗
--【贰】--:
你自己用的话 服务器的ip白名单设置一下只允许自己的ip访问 最安全的方式了
--【叁】--:
这不就是变相打野吗,万一设置了新用户默认余额就能被人薅羊毛了
--【肆】--:
不明白,注册后又怎样?有什么风险吗?会对系统造成什么伤害为什么这些人要乱注册别人
--【伍】--:
image1399×542 55.5 KB
卧槽 我看了下我的 吓死我了
--【陆】--:
全部使用白名单访问呗,这样就不怕被攻克了
--【柒】--:
关了关了 还好没给额度 不然出大事
--【捌】--:
不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置
如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用(ssh记得把密码登录给关了)
--【玖】--:
sub2api可以接入各个渠道的API吗?比如openrouter、智谱glm等等?
--【拾】--:
你关闭注册入口没用的,需要关闭新用户注册。最新的newapi也有这个问题。
之前注销了2个,我以为系统内置的,现在发现突然多了这么多不认识的!!我都不知道是怎么被添加进去的?被攻破了?
image2468×1104 356 KB
目前我想到的解决办法:
1. 白名单访问
2. 改newapi的默认3000端口为高位数端口
3. 关闭新用户注册
--【壹】--:
主要是我要用vertexAI的gemini,sub2API可以支持verterx 的json密钥调用吗
--【贰】--:
你自己用的话 服务器的ip白名单设置一下只允许自己的ip访问 最安全的方式了
--【叁】--:
这不就是变相打野吗,万一设置了新用户默认余额就能被人薅羊毛了
--【肆】--:
不明白,注册后又怎样?有什么风险吗?会对系统造成什么伤害为什么这些人要乱注册别人
--【伍】--:
image1399×542 55.5 KB
卧槽 我看了下我的 吓死我了
--【陆】--:
全部使用白名单访问呗,这样就不怕被攻克了
--【柒】--:
关了关了 还好没给额度 不然出大事
--【捌】--:
不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置
如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用(ssh记得把密码登录给关了)
--【玖】--:
sub2api可以接入各个渠道的API吗?比如openrouter、智谱glm等等?
--【拾】--:
你关闭注册入口没用的,需要关闭新用户注册。最新的newapi也有这个问题。

