佬们有自己部署sub2api的注意一下了；有很多字典攻击的

2810

GoldOring2026-08-03
12155
这几个地址几乎一刻不停的在试图登录进来，有自己部署的佬最好把白名单或者验证打开，初始的账号密码也一定要变化一下，尽量复杂一些
主楼
rocosen2026-08-03
68214
查了一下我也有但是没有这么频繁都是试了四次之后跑了
#1
取啥名字好啊2026-08-03
32492
确实是一堆攻击，我都把管理员的邮箱改了
#2
steven72026-08-03
36518
看了下我也有，只部署在内网，它这怎么访问到的。
#3
白泽2026-08-03
9125
我直接配置2fa+fail2ban，喜欢撞库那就等着被ban吧
#4
哈吉米2026-08-03
31942
禁用端口+反代+开启cf验证.
我的刚开始也这样,后面加了这个就没了.
他是通过ip地址:端口直接请求的api.
#5
污斑兔2026-08-03
69819
看了下确实有尝试登录，不过登录几下进不来就溜了。
#6
sunfly2026-08-03
8334
内网部署，全程用 tailscale，没有开放公网访问
#7
Ddd2026-08-04
20361
fail2ban
佬咋配置的，直接fail2ban读所有的日志，捞登录的那几条日志来封禁吗。我看项目没有导出单独的操作日志文件
#8
白泽2026-08-05
9125
f2b可以配置指定路径失败n次之后封禁的，封禁时长也可以设置递增，不必读历史日志
#9
watermelon-linuxdo2026-08-05
7222
反正我是自用而已，就接把面板挡在Cloudflare Access后面了，阻断所有未授权请求
#10

登录后回复

佬们有自己部署sub2api的注意一下了；有很多 字典攻击的