- ccnccy2026-09-04
cliproxyapi盗刷太厉害了，疯了一样，我已经设置只允许VPS上面的本机IP访问，他们都能搞进去，看log也全是本机IP，但是我早就已经直接用codex官方的app了，cliproxyapi一直没停掉而已。
X20 一天就能干光，真实服了，我还以为codex偷偷降额度。
搞的我让codex把所有项目都调成后台运行，退出goal模式。
然后发现怎么额度还是一直在降，才发现的问题。
主楼 - 小黄2026-09-04
- 牗空2026-09-04
确实是太难受了，我想自己搞一个自己用了，这太难受了
- coldle2026-09-04
看 log 全是本机 ip，这真的不是 vps 被干了吗…
- nyarlathote2026-09-04
还是本地部署吧，套个家宽也是一样的
- surf2026-09-04
你逗我呢？我一直都是公网部署，差不多用了四个月了，也没被入侵过，你这种情况怕不是key泄露了吧
- joingonna2026-09-04
怎么可能只允许本机ip访问之后还会被盗用的啊？难不成你整台机都被黑了
- 残mi2026-09-04
^-^这咋进去的。这么猛，cpa盗刷这么严重吗
- XTer2026-09-04
- zy2026-09-04
- 上云乐2026-09-04
- gopython32026-09-04
不可能吧,cpa我都部署大半年了,一点事没有
- 一摩尔氚2026-09-04
盲猜弱密码+22端口+公网ip hh
- 猫薄荷2026-09-04
首先检查是否中了银狐，最近的银狐在偷认证了
- Summer2026-09-04
只允许证书登录 ssh，除非我本地的证书被盗
- 爱吃小朋友2026-09-04
- ccnccy2026-09-04
有点怀疑，但是vps一大堆乱七八糟的东西，烦死了，重装麻烦死了。
- blkafa2026-09-04
开源项目来的，boost那个早就暴雷的话没有证据就别瞎说，你觉得有问题你去code review找出真凭实据。
- Sam_Altman2026-09-04
你如果自己不会搞的话，干脆让 AI SSH 登录到你的服务器上帮你搞…
- Sunni2026-09-04
我公网也部署过cpa，建议检查下ssh端口还有其他安全设置，不行就把所有公网端口关闭使用ssh隧道用
