关于XUI被扫描-FranzkafkaYu

不是很理解为什么要去扫别人的服务器。原版已经很久没有更新了，我在维护一个新版本，针对这种扫描行为，我只想说被我逮到一个我就举报abuse一个。

PS:面板随机根路径已经做好了，我看你怎么扫。

项目地址:https://github.com/FranzKafkaYu/x-ui

热议
推荐楼 吹风秀跳刀 5小时前

有些人就是无聊没有公德心，非要搞一些损人不利己的事情，支持楼主

被扫的是xui原账号密码完全不改的admin/admin
我只能说活该被扫
这就好比你的vps密码设置成123456或者qwer
如果出问题，是怪别人来搞你，还是怪自己安全意识太差？

推荐楼 萌新の小白 2小时前

吹风秀跳刀 发表于 2022-7-21 18:01
https://gitlab.com/rwkgyg/x-ui-yg

https://gitlab.com/rwkgyg/acme-script/

勇哥这种垃圾就不要拿出来秀了

推荐楼 饭来八碗 4小时前

FranzkafkaYu 发表于 2022-7-21 18:21
原项目我也有pr且被合入，后续pr一直没有被合入，索性就单独开了这个项目。中途其实一直是开源的，后面删 ...

是那个misakano吗，他好像已经跑了，github也没了

推荐楼 吹风秀跳刀 5小时前

你这个脚本一键申请证书不好用，没法申请单域名的

2楼 马化滕 5小时前

哈哈哈哈

3楼 bitfmz 5小时前

没后门吧

5楼 FranzkafkaYu 5小时前

吹风秀跳刀 发表于 2022-7-21 17:37
你这个脚本一键申请证书不好用，没法申请单域名的

什么单域名，直接范域名的也可以啊

6楼 huanx 5小时前

挡不住别人用原项目hhh

7楼 ncnc 5小时前

不错的东西 收藏下

8楼 FranzkafkaYu 5小时前

关于面板使用安全，可以参考这份wiki文档https://github.com/FranzKafkaYu/x-ui/wiki/%E5%AE%89%E5%85%A8%E7%99%BB%E5%BD%95

9楼 吹风秀跳刀 5小时前

什么单域名，直接范域名的也可以啊

standalone单域名，它不需要填账号的，解析好直接申请就可以

10楼 心上人 5小时前

不理解的东西很多
论坛里我最不理解的是，谁放一个博客链接，必被打

12楼 FranzkafkaYu 5小时前

bitfmz 发表于 2022-7-21 17:37
没后门吧

如果您发现有后门，欢迎您找出来

13楼 FranzkafkaYu 5小时前

吹风秀跳刀 发表于 2022-7-21 17:40
standalone单域名，它不需要填账号的，解析好直接申请就可以

standalone模式需要开放端口，DNS API不需要，各有各的好

14楼 fancam 5小时前

老哥，加单IP连接，限制速度

15楼 吹风秀跳刀 5小时前

standalone模式需要开放端口，DNS API不需要，各有各的好

https://gitlab.com/rwkgyg/x-ui-yg

https://gitlab.com/rwkgyg/acme-script/

甬哥的证书脚本（集成到了x-ui）可以2选1申请证书，自选standalone或者DNS API。这样挺实用的

16楼 lbw 5小时前

有些人就是无聊没有公德心，非要搞一些损人不利己的事情，支持楼主

17楼 joshuabu 5小时前

搜藏

18楼 vistaspl 5小时前

人多，缺德的人也多

19楼 hang6 5小时前

没后门吧

不建议用他这个项目 打开看了眼开源内容实际上只有一个安装的sh脚本 主包资源并未开源只是传了release进去
只能看到一条条readme的commit 放了什么不知道
(没说楼主项目有问题 只是这样搞最好标注一下非开源)

20楼 dole 5小时前

感谢大佬

22楼 吹风秀跳刀 5小时前

有些人就是无聊没有公德心，非要搞一些损人不利己的事情，支持楼主

被扫的是xui原账号密码完全不改的admin/admin
我只能说活该被扫
这就好比你的vps密码设置成123456或者qwer
如果出问题，是怪别人来搞你，还是怪自己安全意识太差？

23楼 joshuabu 5小时前

你这个和原作者的 不一样吧 感觉你这个功能更多， 安装 可以自定义端口吗

24楼 FranzkafkaYu 4小时前

joshuabu 发表于 2022-7-21 18:21
你这个和原作者的 不一样吧 感觉你这个功能更多， 安装 可以自定义端口吗

安装一直都可以自定义端口。

25楼 a4425656 4小时前

支持技术贴

26楼 kimigao 4小时前

安装了原版xui的可以直接运行这个一键脚本升级吗？

27楼 kukuyan 4小时前

感谢大佬，mark一下

28楼 jjz 4小时前

不理解的东西很多
论坛里我最不理解的是，谁放一个博客链接，必被打

我放了个我自己xui的示例，3分钟就不能用了

29楼 饭来八碗 4小时前

FranzkafkaYu 发表于 2022-7-21 18:21
原项目我也有pr且被合入，后续pr一直没有被合入，索性就单独开了这个项目。中途其实一直是开源的，后面删 ...

是那个misakano吗，他好像已经跑了，github也没了

30楼 cgkings 4小时前

32楼 cgkings 4小时前

机器人提醒有2个ssh登录，另一个是啥？

33楼 bitfmz 4小时前

不建议用他这个项目 打开看了眼开源内容实际上只有一个安装的sh脚本 主包资源并未开源只是传了release进 ...

好的

34楼 FranzkafkaYu 4小时前

机器人提醒有2个ssh登录，另一个是啥？

这只代表活跃的SSH连接，一般跟Client端有关，你可以自行检查SSH连接

35楼 Do. 3小时前

被扫很正常

36楼 StarkSands 3小时前

能不能加v4和V6地址的优先级呢？

37楼 bosim 3小时前

大佬什么时候加个批量添加的功能啊

38楼 FranzkafkaYu 3小时前

bosim 发表于 2022-7-21 20:23
大佬什么时候加个批量添加的功能啊

不考虑，仅作为个人使用。

39楼 萌新の小白 2小时前

吹风秀跳刀 发表于 2022-7-21 18:01
https://gitlab.com/rwkgyg/x-ui-yg

https://gitlab.com/rwkgyg/acme-script/

勇哥这种垃圾就不要拿出来秀了

40楼 吹风秀跳刀 1小时前

勇哥这种垃圾就不要拿出来秀了

https://ygkkk.blogspot.com/2022/06/github.html

我仔细搜索过，从头到尾并没有找到甬哥脚本存在后门/挖矿的实锤证据

举报他的人tg销号了，虎头蛇尾

疑似的举报证据只有一张聊天记录截图（来自举报人），关键信息还打码了

github开源脚本，你说它挖矿、有后门，那你最起码得指出有问题的代码片段吧？

如果有哪段存在问题，一看就能看出来

问题是没有，没有人发过脚本具体什么代码哪段代码存在问题

就硬着头皮黑别人、泼脏水。

小团体搞事情泼脏水，属实太低能了

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。