yekk

自己部署的 teslamate 检查检查有没有加基本的 auth 吧,车裸奔了信息泄露了

  •  
  •   yekk · Aug 19, 2025 · 3674 views
    This topic created in 445 days ago, the information mentioned may be changed or developed.

    https://teslamap.io/ 查查自己的车裸奔了吗?

    这次也不是 teslamate 的安全漏洞,可能不少同学自己捣鼓部署起来就很不容易了,安全问题就没考虑到。 建议 teslamate 用 traefik 或者 nginx 做下反向代理以及加下 Basic Auth 。


    自建 teslamate 推荐试试 Mytesla 数据伴侣吧,帮你解决数据安全,数据备份,版本升级以及还有最重要的替代掉了 grafana 的全新 UI 。

    自己搞不定,可以帮忙解决安全问题。

    Supplement 1  ·  Aug 19, 2025
    打个广告 https://portal.mytesla.cc 可以替换掉 grafana 。
    26 replies  •  2025-08-21 07:03:10 +08:00
    spacebound
    spacebound
    Aug 19, 2025
    1
    大佬,字节篝火没更新了么
    Hitori0221
    Hitori0221
    Aug 19, 2025
    2
    https://s3yfullah.medium.com/how-exposed-teslamate-instances-leak-sensitive-tesla-data-80bedd123166
    因为:4000 的 WebUI 没有鉴权,且暴露到公网导致的,确实太没有安全意识了
    Tink
    Tink
    Aug 19, 2025
    3
    支持一下!
    boris1993Jr
    boris1993Jr
    Aug 19, 2025 via iPhone
    4
    @SuzutsukiKaede #2 如果这辆车正在动的话,甚至能实时跟踪

    https://imgur.com/a/lGgzvKW
    hahahabro
    hahahabro
    Aug 19, 2025
    5
    卧槽 我的在里面
    jzhm
    jzhm
    Aug 19, 2025
    6
    @hahahabro #5 我的也是,昨天反手屏蔽了 4000 端口
    maskerTUI
    maskerTUI
    Aug 19, 2025
    7
    emmmmmm ,有意思
    Xheldon
    Xheldon
    Aug 19, 2025
    8
    一般是 teslamate 是装到内网的,安装后有两个端口,一个是用来鉴权的,一个是 grafana 的,前者需要认证后之后可以读取车辆数据了,认证后一定要把公网移除,不要暴露公网端口,平常只暴露 grafana 就可以了,因为有账号和密码防着。
    Tiande
    Tiande
    Aug 19, 2025
    9
    特斯拉车主都好会给车起名,笑死了😂
    yekk
    yekk
    OP
    Aug 19, 2025
    10
    @spacebound 有成本,搞不动了,感谢支持。
    yekk
    yekk
    OP
    Aug 19, 2025
    11
    @Xheldon 反向代理 不要用 ip 然后 nginx 或 traefik 配个自动续证书 加个 basic auth ,不要直接 ip 可访问。
    yekk
    yekk
    OP
    Aug 19, 2025
    12
    @Tink 马上会更新通知功能了,我记得你第一批用户,哈哈哈
    Tink
    Tink
    Aug 19, 2025
    13
    @gococonut 是的
    Fish1024
    Fish1024
    Aug 19, 2025 via iPhone
    14
    我用 cloudflare 安全验证放前面了,要访问先收邮件
    Fish1024
    Fish1024
    Aug 19, 2025 via iPhone
    15
    我擦咧,好像我的两台都找到了。咋回事…
    supergeek1
    supergeek1
    Aug 19, 2025
    16
    竟然能遇到听海朋森的
    YaakovZiv
    YaakovZiv
    Aug 19, 2025
    17
    翻了两遍车主手册,没找到 teslamate ,这是一个第三方软件吗
    whitehack
    whitehack
    Aug 19, 2025
    18
    @YaakovZiv #17 是的 第三方的 https://github.com/teslamate-org/teslamate

    ----

    用 docker 部署的话可以设置绑定的 ip 来避免

    moguiyu
    moguiyu
    Aug 19, 2025
    19
    请问这个数据是部署在本地吗?有没有备份之类的办法。之前我因为 teslamate 升级丢过好多次数据。
    moguiyu
    moguiyu
    Aug 19, 2025
    20
    另外请问可以绑定多台车吗?
    yekk
    yekk
    OP
    Aug 19, 2025
    21
    yekk
    yekk
    OP
    Aug 19, 2025
    22
    @moguiyu #19 部署在小型服务器中,自动备份并上传到云端。
    yekk
    yekk
    OP
    Aug 19, 2025
    23
    @moguiyu #20 支持
    IMengXin
    IMengXin
    Aug 20, 2025
    24
    我直接没开放外网访问🐶都是远程家里 nas 再访问的
    moguiyu
    moguiyu
    Aug 20, 2025
    25
    @gococonut 哦,那不错啊,买个来试试,之前丢了太多数据了无语了。
    yekk
    yekk
    OP
    Aug 21, 2025
    26
    @moguiyu WX:Q09DT05VVFBSTw==
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1746 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 12:16 · PVG 20:16 · LAX 04:16 · JFK 07:16
    ♥ Do have faith in what you're doing.