部署在公网的服务要时刻注意安全，一个小教训

几个小时前刚在我的腾讯云的cliproxyapi上装了一个workbuddy的反代插件，四个号一共两万多额度， 刚眯眼就收到一条短信，腾讯说我的workbuddy可用积分已耗尽，我一惊，立马打开我的cliproxyapi服务，监控显示几个小时出现了几万次调用，额度池只剩四千多额度，赶快把api key全删了，结果还能继续调用我的模型，又赶快把管理员密钥改了，然后把这个ip问了一下deepseek，没想到这个ip已经是臭名昭著了，也算吸取经验教训，就算只是自用的服务，只要部署在公网上，也不能疏忽大意啊 。