本地部署DeepSeek一定要修改的设置 否则就会有被白嫖的风险

43次阅读
没有评论

共计 1979 个字符,预计需要花费 5 分钟才能阅读完成。

提醒:本文最后更新于 2025-09-02 14:38,文中所关联的信息可能已发生改变,请知悉!

视频教程

下载地址及相关链接

文件名称:Cherry Studio
文件大小:88MB
下载地址:点击下载
下载声明:本站部分资源来自于网络收集,若侵犯了你的隐私或版权,请及时联系我们删除有关信息。

FOFA:点击访问

IPinfo:点击访问

引言

鼠标现在使用的,是白嫖别人部署的 deepseek,你信吗?

前段时间,鼠标讲了本地部署 deepseek,使我们非常方便的体验,以及使用 deepseek。如果你恰好使用 Ollama 部署的,操作不当,别人就能通过 API,白嫖你的 deepseek,耗费你的硬件资源。

下面,鼠标就带你梳理下,你的 deepseek API 是如何被白嫖的!

利用 FOFA 查询开放的 Ollama 接口

FOFA 是一款网络空间测绘搜索引擎,主要用于快速定位和识别互联网上的联网设备、服务及资产信息。对于部署了 Ollama 的机器来说,只要其服务配置不当,就可能被 FOFA 搜索到。

搜索语法

打开FOFA 主页,搜索框输入如下代码并搜索:

port="11434"&& status_code="200"

使用 Cherry Studio 交互

  • 前面,鼠标演示了如何搜索,已经运行了 Ollama 的计算机。既然搜索到结果,我们就需要一款工具,来交互使用其部署的 DeepSeek 模型。
  • 上期视频,鼠标推荐了 Cherry Studio,一款免费开源的 AI 对话客户端。同样我们利用它,来使用搜索到的 DeepSeek 接口。

如何防止本地 DeepSeek 被白嫖

如果你在 Windows 本地,部署了 Ollama,如何防止被别人白嫖呢?如果你有以下情况,鼠标建议你认真看接下来的内容。

  • 曾经修改过 ollama 监听地址的相关变量
  • 计算机暴露在公网,包含但是不限于,通过内网穿透,或者固定 IP 等
  • 有在公网使用本地部署 DeepSeek 等大模型需求

监听地址限制

  • 如果你部署 Ollama,只是为了在本机使用 DeepSeek 等模型,那么,建议不要修改 Ollama 监听地址的变量。或者保险起见,添加环境变量 OLLAMA_HOST,设置值为 127.0.0.1:11434
  • 如果你有在局域网调用 Ollama 的需求,可以将 Ollama 的监听地址变量,改为部署 Ollama 电脑的内网 IP,例如:192.168.0.100:11434

如果你有在公网调用 Ollama 的需求,在网络允许的前提下,首先需要将监听地址变量,改为 0.0.0.0:11434。这么操作的同时,你的 Ollama 服务,也将完全暴露在公网之上。下面,鼠标教你你个方法,防止你的算力被白嫖。

修改监听端口

Ollama 默认的端口是 11434,我们可以通过添加环境变量,修改默认端口,使 FOFA 等工具,搜索默认 11434 端口时,不被发现。具体操作方法:

此方法的优点是简单易操作,不过严格说,你的 Ollama 服务,还是暴露在公网上,通俗点说,就相当于你家关了正门,开了侧门,一般人找不到入口,不排除那些别有用心的人。

配置防火墙规则

通过以上方法,你已经将一大部分人拒之门外了,那么那少部分别有用心的人,我们怎么防止他们白嫖我们的算力?那就是使用 Windows 自带的防火墙。

通过以上方法,将我们要访问 Ollama 服务的电脑 IP,加入了防火墙白名单,也就是意味着,只有这台电脑,可以访问我们的 Ollama 服务,当然,你可以多添加几个电脑 IP,毕竟谁还没有个朋友同事啊!有的同学可能会有疑问,我需要访问的电脑是家庭网络,没有固定 IP,难道我变一次 IP,就添加一次白名单?大可不必!

打开 这个 网站,会显示你当前的 IP 地址等信息,先看我操作,后面我会解释下。

前面的 Route 信息是一条路由,也就是一个地址段,就是你当前网络服务商,分配 IP 地址范围,即使你的网络不是固定 IP,正常情况下,也只是在这个 IP 范围内变动。我们将其添加到防火墙,以保证我们每次变动 IP,都可以正常访问 Ollama 服务。当然,也不排除你网络服务商的 IP 地址段里,有个别别有用心的人,但是这个概率微乎其微吧!

其实,说白了,如果你只是部署在本地,简单的体验下,现在的家庭网络运营商,基本都不会分配固定 IP,想要在公网实现访问,还是需要一定的技术门槛。所以,以上情况,完全没有必要担心。如果你的网络有固定 IP,且听信一些博主,监听地址改为 0.0.0.0,可以按着鼠标说的两个步骤操作下。

其他防范措施

如果你必须对外开放 Ollama 服务,且又想做好安全防范措施。那就得更专业一些,譬如启用认证和访问控制,或者使用反向代理等。视频篇幅有限,今天鼠标就不赘述了!有想法和技术的同学,可以自行度娘!

结束语

本期视频鼠标讲了,你的 DeepSeek 是如何被人白嫖的,以及如何防范那些居心叵测的人!或许有些草木皆兵,但是防人之心不可无!本期视频就到这里,感谢您的观看,视频中涉及的工具或网站,可以在鼠标博客免费下载查看!感觉视频有点用,不妨点赞关注下!

正文完
 0
鼠标
版权声明:本站原创文章,由 鼠标 于2025-03-09发表,共计1979字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)