看了下原文 teslamate-leaks-vehicle-data,其实就是 4000 端口未配置 Basi Auth 直接可以访问被批量扫出来了,泄露的车辆还是不少,有在使用的可以去 teslamap 看看有没有自己的车。
![]() | 1 irainsoft 52 天前 也许可以算是盲目迷信自托管的产物? |
2 jzhm 52 天前 我天看到我的车了 |
![]() | 3 SuperGeorge OP @irainsoft 文档里是明确建议配置 Basic Auth 的,单纯缺乏安全意识。 |
![]() | 4 SuperGeorge OP @jzhm 先去取消授权吧。 |
5 jzhm 52 天前 via iPhone @SuperGeorge 直接先关了 4000 端口 |
![]() | 6 sfz97308 52 天前 有点儿意思...赶紧发给了开 tesla 的同事 |
7 ZeroClover 52 天前 我部署的在放在 Cloudflare Zero Trust 后面,完全不用担心这种问题 |
8 gyang1111 52 天前 部署在家里还好没开端口映射 |
9 kid1412621 52 天前 via iPhone 我记得文档让加个反倒配 basic auth 的 |
10 dope666 52 天前 看到自己的车了,果然文档还得认真看 [img]https://img.ibee.uk/i/2025/08/19/faada1.webp[/img] |