若使用cchttp搭建一个api是否会被劫持？

我自逍遥

大佬们，本人菜鸟，想用cchttp搭建一个聚合链接的api，在广告平台投流，腾讯云备案的域名，用腾讯云的免费ssl证书，查了很多ai和帖子，说的什么网站本身可能存在0day漏洞，我看cchttp好像除了我自己设置的路径和端口，确实有网站部分，会不会导致我被入侵劫持？

geziang

哦是这样，这种情况你如果不放心的话，我个人感觉可以套一个WAF，设置一些拦截异常请求的规则。
实在不行拿别的语言重写一下接口（比如golang）

我自逍遥

geziang 发表于 2025-4-1 11:31
只是聚合api转发的话，可以用nginx或者traefik或者caddy做反向代理。这样完全可控，最安全。 ...

但是他对易语言和cc模块也不熟悉,不知道cc模块自身存不存在bug,单从我开放的端口来讲是没渗透问题的

我自逍遥

geziang 发表于 2025-4-1 11:31
只是聚合api转发的话，可以用nginx或者traefik或者caddy做反向代理。这样完全可控，最安全。 ...

询问过渗透的大佬了,说基本只要远程链接端口不要被字典爆破,这种纯api的,不会有什么0day的漏洞

我自逍遥

geziang 发表于 2025-4-1 11:31
只是聚合api转发的话，可以用nginx或者traefik或者caddy做反向代理。这样完全可控，最安全。 ...

不是的哈,需要控制多个链接的点击次数,得有个数据库和请求处理才行

geziang

只是聚合api转发的话，可以用nginx或者traefik或者caddy做反向代理。这样完全可控，最安全。