急急急，请教一下NewAPI 里面为啥无缘无故多了一些普通用户账号？？

开发调优 人工智能 OpenAI 网络安全
查看原帖
ithou
ithou 楼主
#1

之前注销了2个，我以为系统内置的，现在发现突然多了这么多不认识的！！我都不知道是怎么被添加进去的？被攻破了？ :tieba_087:

image
image2468×1104 356 KB

目前我想到的解决办法：
1. 白名单访问
2. 改newapi的默认3000端口为高位数端口
3. 关闭新用户注册

:heart:1
TOPIC OWNER
♡ 链接 ↺ 回复
24 楼层
23 回复
11 用户
ithou 626 markskz miza JinLi1312 blacksein
markskz
markskz
#3

你关闭注册入口没用的，需要关闭新用户注册。最新的newapi也有这个问题。
你可以测试下，在你的网址后面加上/login，关闭入口也能注册

:heart:4
miza
miza
#4

数据库被黑了吗？还是说newapi注册入口有bug

:heart:1
1个回复 ⌃
markskz
markskz

算半个bug吧，关闭注册入口≠关闭注册，只是在界面上隐藏了，连接后加/login也能注册

:distorted_face:3:heart:3:laughing:1
↓ 跳到帖子
markskz
markskz ↶ @JinLi1312
#7

你在设置里面找一找，我记得有的。
我现在已经不用newapi了，感觉自用的话我更喜欢一点sub2api的界面

2个回复 ⌃
ithou
ithou 楼主

sub2api可以接入各个渠道的API吗？比如openrouter、智谱glm等等？

TOPIC OWNER
JinLi1312
JinLi1312

主要是我要用vertexAI的gemini，sub2API可以支持verterx 的json密钥调用吗

↓ 跳到帖子
ithou
ithou 楼主 ↶ @markskz
#8

sub2api可以接入各个渠道的API吗？比如openrouter、智谱glm等等？

1个回复 ⌃
markskz
markskz

没研究过，似乎只能接出国外三大家的。。。

↓ 跳到帖子
TOPIC OWNER
JinLi1312
JinLi1312 ↶ @markskz
#9

主要是我要用vertexAI的gemini，sub2API可以支持verterx 的json密钥调用吗

blacksein
blacksein
#10

你自己用的话 服务器的ip白名单设置一下只允许自己的ip访问 最安全的方式了

1个回复 ⌃
markskz
markskz

佬，我有个关于个人用户ip的问题。
我听说个人用户的ip是会不断轮换的，不是固定的，那么一些地方封禁ip或者比如在这里只允许自己ip访问会不会导致轮换后就自己也访问不了了

:heart:1
↓ 跳到帖子
wujiong
wujiong
#11

全部使用白名单访问呗，这样就不怕被攻克了

:heart:1
markskz
markskz ↶ @blacksein
#12

佬，我有个关于个人用户ip的问题。
我听说个人用户的ip是会不断轮换的，不是固定的，那么一些地方封禁ip或者比如在这里只允许自己ip访问会不会导致轮换后就自己也访问不了了

:heart:1
1个回复 ⌃
blacksein
blacksein

不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置

如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用（ssh记得把密码登录给关了）

:heart:1
↓ 跳到帖子
blacksein
blacksein ↶ @markskz
#13

不是 是指你用的云服务器后台 比如阿里云啊 aws啊之类的都可以在界面上设置

如果用的服务器没有这功能 那就不要暴露newapi对外端口 开ssh forward用（ssh记得把密码登录给关了）

:heart:1
markskz
markskz ↶ @ithou
#14

没研究过，似乎只能接出国外三大家的。。。

003
003
#15

不明白，注册后又怎样？有什么风险吗？会对系统造成什么伤害为什么这些人要乱注册别人

ithou要你管
2个回复 ⌃
626
626

这不就是变相打野吗，万一设置了新用户默认余额就能被人薅羊毛了

ithou是的
ithou
ithou 楼主

你一个玩openclaw的该不会不知道吧？
该不会是你喜欢随便去注册别人的平台吧？:sweat_smile:

TOPIC OWNER
↓ 跳到帖子
626
626 ↶ @003
#16

这不就是变相打野吗，万一设置了新用户默认余额就能被人薅羊毛了

ithou是的
huo084ca
huo084ca ↶ @orang
#19

关了关了 还好没给额度 不然出大事 :distorted_face:

ithou
ithou 楼主 ↶ @huo084ca
#20

佬，是同一批人用脚本批量注册的，批量昵称特征：m_xxx、s_xxx、test_sub_xxx、user_xxx等
我的也是这样：

image
image1888×820 126 KB

1个回复 ⌃
Yolo-A
Yolo-A

我的newapi也有，而且用户名好象和佬友的都差不多，还互相邀请，绷不住了 :joy:

↓ 跳到帖子
TOPIC OWNER
ithou
ithou 楼主 ↶ @003
#21

你一个玩openclaw的该不会不知道吧？
该不会是你喜欢随便去注册别人的平台吧？:sweat_smile:

2个回复 ⌃
003
003

我一个玩openclaw的，我为什么要知道乱注册别人平台有啥好处？
你要对你说的话负责，玩openclaw就要乱注册别人平台？
你安的什么心？
现在L站问个问题就要被阴阳怪气了？

003
003

我要知道里面有什么门道，我还出来问这问题吗？你脑子呢？装什么大尾巴狼？

↓ 跳到帖子
TOPIC OWNER
003
003 ↶ @ithou
#22

我一个玩openclaw的，我为什么要知道乱注册别人平台有啥好处？
你要对你说的话负责，玩openclaw就要乱注册别人平台？
你安的什么心？
现在L站问个问题就要被阴阳怪气了？

Yolo-A
Yolo-A ↶ @ithou
#23

我的newapi也有，而且用户名好象和佬友的都差不多，还互相邀请，绷不住了 :joy:

003
003 ↶ @ithou
#24

我要知道里面有什么门道，我还出来问这问题吗？你脑子呢？装什么大尾巴狼？