💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
数据显示至少23.49万个OpenClaw实例暴露在公网，存在高安全风险。用户应避免公开实例，并采取安全措施，如限制访问、启用配对机制和定期审计，以降低潜在攻击面。
🎯
关键要点
- 至少23.49万个OpenClaw实例暴露在公网上，存在高安全风险。
- 用户应避免将实例公开，特别是通过云服务器部署的实例。
- OpenClaw实例扫描器显示大部分暴露实例仍在线，少部分已离线。
- 虽然没有Token无法直接访问实例，但一旦出现漏洞，攻击者可利用这些实例发起攻击。
- 安全建议包括：
- 1. 网关只监听本地回环，避免监听0.0.0.0。
- 2. 公网访问应通过反向代理和强认证，避免裸露18789端口。
- 3. 严格限制通讯渠道的发送者或群组。
- 4. 开启并定期检查配对机制，清理旧设备和Token。
- 5. 定期运行安全审计，设置定时任务进行审计。
- 6. 最小化权限原则，禁用不必要的高危工具。
- 7. 及时升级新版本以修复漏洞。
❓
延伸问答
为什么OpenClaw实例暴露在公网上会存在安全风险？
OpenClaw实例暴露在公网上，尤其是使用默认端口，可能被攻击者利用漏洞批量访问，从而窃取敏感信息。
如何降低OpenClaw实例的安全风险？
用户应避免将实例公开，限制访问、启用配对机制、定期审计，并及时升级新版本以修复漏洞。
OpenClaw实例扫描器的作用是什么？
OpenClaw实例扫描器用于检测暴露在公网上的实例数量，帮助用户识别潜在的安全风险。
如果OpenClaw实例被攻击，攻击者可以做什么？
攻击者可以利用漏洞访问实例，窃取敏感信息或发起其他攻击。
建议如何配置OpenClaw的网关以提高安全性？
建议网关只监听本地回环IP，避免监听0.0.0.0，以减少外部访问风险。
定期审计OpenClaw实例的目的是什么？
定期审计可以帮助识别安全隐患，确保配置的安全性，并及时发现潜在的攻击面。
➡️
