安装的UnblockNeteaseMusic一直访问奇怪的ip和网址

Alita

用的原作者的 https://github.com/nondanee/UnblockNeteaseMusic

结果发现一直访问奇怪的ip和网址, 这是被植入后门了?
装在另一台vps也是这个情况

1. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
2. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
3. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
4. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
5. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
6. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
7. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
8. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
9. unblockneteasemusic_1  | MITM > 198.245.60.162:9101
   
10. unblockneteasemusic_1  | MITM > 5.188.210.13
    
11. unblockneteasemusic_1  | MITM > 121.4.113.98:8888
    
12. unblockneteasemusic_1  | MITM > 121.4.113.98:8888
    
13. unblockneteasemusic_1  | MITM > 121.4.113.98:8888
    
14. unblockneteasemusic_1  | MITM > www.dqwfwl.cn
    
15. unblockneteasemusic_1  | MITM > www.dqwfwl.cn
    
16. unblockneteasemusic_1  | MITM > www.dqwfwl.cn
    
17. unblockneteasemusic_1  | MITM > www.dqwfwl.cn

复制代码

我搜第二个ip, 看到这个结果

5.188.210.13 reported as spam and brute force attacks3223 websites attacked, discovered Jul 24, 2018, last activity May 03, 2021 11:02:38.
1 brute force attacks, last activity Nov 16, 2018 18:57:45.

海苔

是不是被别人扫到了

Alita

海苔 发表于 2022-2-5 11:40
是不是被别人扫到了

有这么快吗
我换另一台机器也是这个情况

省港澳白嫖王

被扫到拿去cc了

他好像条狗唉

这个玩意还需要你在电脑上安装根证书，你这都敢用呀。你所有的https请求都可以被中间人攻击了，电脑上的网银之类的都可能是别人的了。

insightfy

加验证
pm2 部署：
pm2 start app.js --name UnblockNeteaseMusic -- -s -p 8080 -e https://你的域名

加入-s 严格模式 只通过网易云的域名，这样扫到也没用

Alita

insightfy 发表于 2022-2-5 18:39
加验证
pm2 部署：
pm2 start app.js --name UnblockNeteaseMusic -- -s -p 8080 -e https://你的域名

多谢大佬 我赶快去改了