Bug Report：服务器正在对全球大量 IP 发起 SSH 连接（22 端口），搬瓦工会检测并封禁

[6112562a]

⚠️ 请务必按照模板填写完整信息，没有详细描述的issue可能会被忽略或关闭
⚠️ Please follow the template to provide complete information, issues without detailed description may be ignored or closed

基本信息 | Basic Info

XBoard版本 | Version: 6d75367
部署方式 | Deployment: [Docker/手动部署]
PHP版本 | Version:
数据库 | Database:

问题描述 | Description
全新安装后拉取镜像，配置本机服务器节点，运行一天后搬瓦工检测到服务器正在对全球大量 IP 发起 SSH 连接（22 端口），数量巨大 → 被判定为 SSH 暴力破解攻击 → 直接被封。
第一次被BAN后重装系统，再次安装，还是被BAN。确认只安装了此服务和Caddy作为反向代理。Caddy之前一直正常工作1年多，用排除法，猜测为镜像有漏洞。

复现步骤 | Steps

1. 使用Docker Compose安装
2. 正常配置本机服务器节点。
3. 运行一天。

相关截图 | Screenshots

日志信息 | Logs

服务器被BAN，无法获取日志。

[clueglue513]

这和你的xboard有什么关系？

[6112562a]

我重装系统，关闭了密码登录，并控制变量，只安装了Xboard和Caddy。两次都是一天内被BAN，我怀疑是有供应链漏洞。

这和你的xboard有什么关系？

[lqs-1]

这和Xboard有什么关系，Xboard要是带后门，早炸了。你肯定装了什么带后门的软件，比如xxx开心版、xxx破解版

[LIULIWANJIA]

抽象哦

[AKA423]

我也有一台vps被封了，理由是收到滥用举报有端口扫描行为。当然我并不是说xboard有问题，而是怀疑有未知漏洞被人利用了

[6112562a]

我也有一台vps被封了，理由是收到滥用举报有端口扫描行为。当然我并不是说xboard有问题，而是怀疑有未知漏洞被人利用了

和我一样的问题，我的代理稳定运行两年了，最近尝试切换可视化面板降低运维强度，所以试了试Xboard，一天即被警告。后来重装再试，还是一天即被警告。目前，我切换了其它类似项目，运行3天暂时没问题。
目前前端供应链攻击比较多，相关报道也挺多，大家注意一下。