- Tamato2026-09-26
之前在自己服务器上部署了一个gpt充值的系统，然后因为一些原因，就一直没管理过，里面只有些测试的账号，也没有其他东西，然后我偶然间登录telegram，发现前几天出现几条后台登录失败的提示，然后发现有人尝试登录我的后台，但是可能因为账户和密码问题，没登陆上。
我可以确定没人知道我的网站，因为我从没有公开我的域名。
大家注意一下，一定不要使用默认账户和密码。避免发生一些财产丢失！！
虽然没有财产损失，但是这种人也是相当可恶。
主楼 - whats_more2026-09-26
正常，你服务放在公网上就会被无数个服务器扫描。我一般不公开的服务都加了仅限指定IP访问的防火墙
- xiaoguailolo2026-09-26
很正常，这就相当于是你的网站被攻击了，你做完最起码得整一个简单的防火墙，除非是完全没啥用的东西，要不然还是要防一手
- link2026-09-26
感觉 agent 时代，安全隐患很大啊，昨天南非和印度各一次尝试登陆我的 apple 账号，吓得我赶紧改密码了。之前还有一次 google 直接异地登陆成功了，尝试交易 2000RMB，还好银行阻止 + google 强制给我暂时冻结了。
我的 Authenticator 软件上也有别人的信息，我都不知道怎么回事。