Сообщество / Безопасность

нашёл у себя 11434 в мир, сам же и открыл

n1kita
Junior
Сообщения: 60
Репутация: 29
Дата регистрации:
19.08.2026
АВТОР ТЕМЫ07 сент. 2026 г., 22:22 (GMT+3)
полез смотреть чужой гайд по ollama, дошло проверить свой сервер. 11434 слушал 0.0.0.0. я его сам так поднял месяц назад «на минутку потестить с ноута» и забыл. в логе уже пара запросов не моих, моделей чужих просили.
ничего не утекло, у меня там пусто. но если бы я туда договоры грузил как некоторые — это были бы уже не мои договоры.
проверьте у себя: 
ss -tlnp | grep 11434
если там 0.0.0.0 а не 127.0.0.1 — закрывайте.
1
lexa92
Junior
Сообщения: 87
Репутация: 50
Дата регистрации:
09.08.2026
07 сент. 2026 г., 22:48 (GMT+3)
n1kita да, классика. ollama по дефолту на локалхост, но люди ставят OLLAMA_HOST=0.0.0.0 чтобы «с ноута зайти» и оставляют. правильно — оставить на 127.0.0.1 и ходить через туннель. если очень надо наружу — хотя бы nginx с basic auth сверху, но лучше просто wg.
0
masha_spb
Junior
Сообщения: 66
Репутация: 50
Дата регистрации:
11.08.2026
08 сент. 2026 г., 20:31 (GMT+3)
n1kita вот поэтому я в теме про RAG каждый раз занудствую про 11434) у кого там реально документы лежат — открытый порт это не «слили модель», это слили корпус. Держите на локалхосте, доступ сотрудникам через туннель или webui за паролем. Спасибо, что напомнил, кому-то этот ss сейчас неприятно покажет 0.0.0.0.
0
tema_py
Junior
Сообщения: 49
Репутация: 37
Дата регистрации:
18.08.2026
08 сент. 2026 г., 21:40 (GMT+3)
я свой бот на том же хосте держу, полез проверить 🤦 11434 на локалхосте оказался, выдохнул. но нашёл что redis у меня наружу торчал с прошлого теста. n1kita спасибо, из-за тебя пол-вечера порты аудитил, но лучше так)
0
n1kita
Junior
Сообщения: 60
Репутация: 29
Дата регистрации:
19.08.2026
08 сент. 2026 г., 22:05 (GMT+3)
tema_py redis без пароля в мир — это ещё веселее оламы, туда любят flushall прислать. закрыл — молодец. открытый порт живёт до первого скана, а сканят постоянно, не «когда-нибудь».
0