请求更严肃的默认安全配置
Author: iceQookieCreated Jun 25, 2025Updated Sep 5, 2025
Labelsbug
默认的登陆账户为admin,密码则为123。希望在安装时强制自定义用户名和密码 会有人去会考虑去修改默认配置,这是很严肃的问题。正如https://github.com/ehang-io/nps/issues/1320 所报告的一样 例如x-ui配置问题,有消息称,用户们直接用使用不加密的明文流量。 曾经检测过,大量IP会试图暴力破解web密码 且nps是在以root权限运行,而并非受限的普通账户中。如果被成功破解,后果及其严重。 希望开发者重视,虽然这是我们的错。
Source: ehang-io/nps