VPS选购攻略，避坑指南

低价VPS年付10美金，新手试错必备

Telegram频道、Telegram群，欢迎加入频道、群组交流

Clash（Clash.Meta）跨域攻击（更详细的内容可以参考不良林的视频，介绍的非常细致），此问题针对的是客户端，提供订阅的服务器不受影响，因为没有使用Clash内核，只是单纯的提供了订阅服务。

此种问题的只要能访问到Clash（Clash.Meta或者低版本的Clash）内核的API，就可以实现攻击。最简单的比如获取节点信息、修改配置。复杂一点的控制电脑、监控电脑等等（这种高危操作一般杀软都能拦截）。

再三强调一下，Clash的端口不要对外。

修复可以参考以下内容。

一、修复

第一种，最直接的方案 升级内核，如果是原版内核直接升级为最新版本即可解决。如果使用的是Clash.Meta内核，针对不同的GUI可以进行不同的设置。如果端口不对外，推荐此方法

Clash for Windows，直接升级最新版本即可或者启用Setting中的 Random Controller Port（默认是开启的）

cfw_02.png

Clash Verge 设置->外部控制 直接修改为一个随机端口即可

clash verge_01.pngclash verge_02.png

第二种，终极方法给外部控制添加一个Secret，如果端口对外，推荐此方法。

Clash for Windows ->Setting->Security->Core Secret

cfw_01.png

Clash Verge 设置->外部控制 ->Core Secret

clash verge_02.png

二、漏洞示例演示

访问此链接，会得到一堆IP和端口，比如下图中展示的 81.68.68.233:9090

fqfa_01.png

访问 这个IP和端口，会看到 {"hello":"clash"}，这样就说明出现了上方说的漏洞问题。

如果进一步操作，比如访问 http://81.68.68.233:9090/proxies ，就可以得到节点的信息（无法获取更加详细的信息）。访问 http://81.68.68.233:9090/logs 就可以看到日志。