急急急,请教一下NewAPI 里面为啥无缘无故多了一些普通用户账号??

开发调优 人工智能 OpenAI 网络安全
查看原帖
ithou
ithou 楼主
#1

之前注销了2个,我以为系统内置的,现在发现突然多了这么多不认识的!!我都不知道是怎么被添加进去的?被攻破了? :tieba_087:

目前我想到的解决办法:
1. 白名单访问
2. 改newapi的默认3000端口为高位数端口
3. 关闭新用户注册

TOPIC OWNER
24 楼层
23 回复
11 用户
ithou 626 markskz miza JinLi1312 blacksein
markskz
markskz
#3

你关闭注册入口没用的,需要关闭新用户注册。最新的newapi也有这个问题。
你可以测试下,在你的网址后面加上/login,关闭入口也能注册

miza
miza
#4

数据库被黑了吗?还是说newapi注册入口有bug

1个回复
markskz
markskz

算半个bug吧,关闭注册入口≠关闭注册,只是在界面上隐藏了,连接后加/login也能注册

↓ 跳到帖子
markskz
#7

你在设置里面找一找,我记得有的。
我现在已经不用newapi了,感觉自用的话我更喜欢一点sub2api的界面

2个回复
ithou
ithou 楼主

sub2api可以接入各个渠道的API吗?比如openrouter、智谱glm等等?

TOPIC OWNER
JinLi1312
JinLi1312

主要是我要用vertexAI的gemini,sub2API可以支持verterx 的json密钥调用吗

↓ 跳到帖子
ithou
ithou 楼主 ↶ @markskz
#8

sub2api可以接入各个渠道的API吗?比如openrouter、智谱glm等等?

1个回复
markskz
markskz

没研究过,似乎只能接出国外三大家的。。。

↓ 跳到帖子
TOPIC OWNER
blacksein
blacksein
#10

你自己用的话 服务器的ip白名单设置一下只允许自己的ip访问 最安全的方式了

1个回复
markskz
markskz

佬,我有个关于个人用户ip的问题。
我听说个人用户的ip是会不断轮换的,不是固定的,那么一些地方封禁ip或者比如在这里只允许自己ip访问会不会导致轮换后就自己也访问不了了

↓ 跳到帖子
wujiong
wujiong
#11

全部使用白名单访问呗,这样就不怕被攻克了

markskz
#12

佬,我有个关于个人用户ip的问题。
我听说个人用户的ip是会不断轮换的,不是固定的,那么一些地方封禁ip或者比如在这里只允许自己ip访问会不会导致轮换后就自己也访问不了了

1个回复
blacksein
blacksein

不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置

如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用(ssh记得把密码登录给关了)

↓ 跳到帖子
blacksein
blacksein ↶ @markskz
#13

不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置

如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用(ssh记得把密码登录给关了)

003
003
#15

不明白,注册后又怎样?有什么风险吗?会对系统造成什么伤害为什么这些人要乱注册别人

2个回复
626
626

这不就是变相打野吗,万一设置了新用户默认余额就能被人薅羊毛了

ithou
ithou 楼主

你一个玩openclaw的该不会不知道吧?
该不会是你喜欢随便去注册别人的平台吧?:sweat_smile:

TOPIC OWNER
↓ 跳到帖子
ithou
ithou 楼主 ↶ @003
#21

你一个玩openclaw的该不会不知道吧?
该不会是你喜欢随便去注册别人的平台吧?:sweat_smile:

2个回复
003
003

我一个玩openclaw的,我为什么要知道乱注册别人平台有啥好处?
你要对你说的话负责,玩openclaw就要乱注册别人平台?
你安的什么心?
现在L站问个问题就要被阴阳怪气了?

003
003

我要知道里面有什么门道,我还出来问这问题吗?你脑子呢?装什么大尾巴狼?

↓ 跳到帖子
TOPIC OWNER
003
#22

我一个玩openclaw的,我为什么要知道乱注册别人平台有啥好处?
你要对你说的话负责,玩openclaw就要乱注册别人平台?
你安的什么心?
现在L站问个问题就要被阴阳怪气了?

Yolo-A
Yolo-A ↶ @ithou
#23

我的newapi也有,而且用户名好象和佬友的都差不多,还互相邀请,绷不住了 :joy:

003
#24

我要知道里面有什么门道,我还出来问这问题吗?你脑子呢?装什么大尾巴狼?