【高危】预警--AI大模型部署软件Ollama 未授权访问破绽

KxS1X 发表于 2025-2-14 15:04:41 | 显示全部楼层 |阅读模式 |快速收录 申明 请勿使用文章内乱的分享的相干手艺实质，处置不法举动。 该文章仅供教习用途使用。因为传布、使用此文所供给的疑息而构成的所有间接大概直接的结果及丧失，均由使用者自己担当，所发生的统统没有良结果取文章作家相关。 Ollama 是一个启源的当地狂言语模子运行框架，旨正在让用户能够轻快天正在当地运行、办理战取庞大语言模子截至接互。它撑持多种预锻炼语言模子，如 LLaMA、DeepSeek、Mistral 等，并供给了简朴的号令止东西战 RESTful API。 颠末Ollama 布置的各类私有AI年夜模子，IP表露正在公网的可以皆存留被利剑嫖，能够颠末IP间接设置chatbot。您的DeepSeek等借宁静吗？ 赶快来查抄一下您辛勤布置的年夜宝物！ 绝对宁静作法： 将 Ollama 只监听当地地点export OLLAMA_HOST=127.0.0.1。大概干佳防水墙战略。增加利剑名单、创立进站划定规矩等。

回复 使用道具 举报 提升卡 置顶卡 沉默卡 喧嚣卡 变色卡 千斤顶 照妖镜