太可怕了，在腾讯云上运行 ss 并打开运行其他设备接入

明天来 UC 震惊部上班！

你安装的 ss 来源是什么？

我以前装过代理软件，也是会有自动联入的连接，至于是扫描到联入，还是软件对外公布了自己开启就不得而知了

@choury 来源是 GitHub 官方的啊。来源没问题，我估计就是那个运行来自其他设备的问题。

现在应该不存在官方了哟 只有之前的备份了

国内服务器就不存在隐私这回事，毕竟特色，有什么事做不出来的

允许其他设备接入是不要密码直接用的，你这和公开有什么区别，被扫到很正常啊

@28661 +1

您根据您的描述，我们可以认为：您在 windows 服务器上开启了飞机**客户端**，并开启了“允许其他设备接入”。
这种情况下，不光是内网设备，公网的其他电脑也可以接入哟。此时公网的无数扫描软件都发现了你这么个 socks5 明文代理，对，你的浏览器也是通过明文（防杠：可以有 tls 加密），来乘上飞机的。
所以，很不幸地，你的操作使得这台服务器成为了一个 q 节点。（划掉）。
建议：关闭“允许其他设备连入”，即可恢复正常。

提示：1，公网上有无数的机子，都在扫描各种端口，伺机爆破 /侵入无辜的系统。
2，很多人使用 frp 来向公网暴露自己电脑的端口，此时，外网的恶意电脑对反代（？）端口进行试探，将等同于直接攻击本地环境。如果本地安全措施不牢靠，就可能出现 crypto ransom 的坏消息。

我之前用过 windows 一个客户端，不但会开 socks5 代理，还会自动开一个 8123 端口的 http 代理

@azh7138m 听你这么一说，感觉也很不科学啊，安全组为什么没有起到应有的作用呢？

莫非是怕麻烦，开放了全部 ip 和端口的讠

@falcon05 8123 是飞机自带的 polipo 干的吧，我以前也因此中过招，不是邮件滥用，而是电脑被利用，疯狂访问一些非白色网址。解决方法同样是关闭其他设备接入。

事后分析，是由于我校网络自建，强制为学生分配固定公网 ip，而没有屏蔽全部的主动入站请求。导致有些 ip 能长驱直入，扫到本机。

@xmoiduts 请教大神 frp 用 stcp 协议会不会破解呢？ token 只有双方知道，服务端只是作为一个转发的，求解答！

@wesall100200 没有实际使用过 stcp 协议，刚才看了下说明和相关博文。考虑到 stcp 需要三台设备安装 frp （访问客户端，服务客户端，中转服务端）我无法认为这个是将端口直接暴露给了公网，因此个人感觉这个会好一些。
以上如有纰漏之处请楼下指正

@xmoiduts 好的，感谢解答！

互联网有各种各样乱七八糟的扫描器在自动扫描各种接口。如果你开过 linux 服务器看一下 ssh 日志就知道每天都有一大票 IP 在尝试登录。
所以任何对外暴露的端口都要有合理的认证保护，例如我的 linux 主机 ssh 从来都是禁用密码登录只允许公钥登录。
frp 本身就是个偷懒用的工具，只能用预共享密钥认证已经是弱点（还是比不设密码的强很多，最佳实践是正向保密的密钥交换协议+公钥认证+正确地实践），我还没提将习惯没有任何防护的内网主机端口映射到公网端口上的问题了。
别以为弄了个不常用的端口号就没人知道你在那挖了个洞了，security thourgh obscurity 都是自己骗自己。

@azh7138m 我看了安全组，没有全部开放，我安全组仅开放了用到的几个，ss 用到了 1080 和 29900，我不清楚哪个端口对应什么，但是安全组这两个确实没有开放。

你是客户端，不用在安全组开放端口。。

@CSGO，你这都开启允许其他设备接入，就相当于你把自己暴露在公网上，随便谁都可以扫描你的端口，你这个操作也太危险了吧就好比你 iPhone 手机设了一个热点，没设密码或者允许其他设备接入，那谁都能连接了一个道理，总结一句话：关闭允许其他设备连接吧，实在不放心，你自己去看下流量来源就知道咋回事儿了呢~~

@jim9606 请问使用 Zerotier 组网，也有类似于 FRP 的风险吗？

@xmoiduts Zerotier 算是组虚拟内网，私有网络的话相对安全些。
不过说是利用 P2P 转发，如果自己没有节点做转发估计速度很难看 ？
而且不知道隧道流量有没有加密（ SOCKS 没有加密）