LINUX SB 快照站

第三方 WebDAV 备份 CC Switch 的安全之争

原帖: linux.sb/topic/11422 · 共 17 楼 · 标题快照 2026-08-12 10:19:17

楼主 · 历史 (2)
发帖 2026-08-11 19:37:56 · 快照 2026-08-12 15:00:53

第零阶段:昨天,一个没人回的技术提问(topic/10375

@simp1e 昨天单独开帖,标题即问题:

「这个WebDAV网盘如果存了CC Switch,配置会泄露吗?WebDAV有加密吗?」

该帖 1 赞,无人回应。TA 自己跟了两层,内容都是关于论坛链接审核(「我还以为触发关键词了,审核了好久」「自己论坛的链接应该加白名单」)。

需要记下三点:

原帖是提问句式,全文未出现「钓鱼」二字;
「WebDAV 有加密吗」问得不精确(WebDAV 只是协议,本身不含内容加密),但背后的疑问是真的;
这个帖子躺了一整天,没有任何人回应。


第一阶段:删帖争议,与安全无关(topic/11227

@森络盘 的抽奖帖被删,理由「奖品低价值」。TA 开帖质疑:

「就是也没个标准,什么是低价值,什么是高价值……感觉处理也太随意了吧」

跟贴基本站在 TA 这边:

刘协:「领鸡蛋和领纸巾都是领」,后补「刑不可知,威不可测」
九天揽明月……:「我也觉得这个删除理由不明确」
lao:「社区规则没有禁止就应该允许」,除非是非常明显的引流
也有人开玩笑说是「没给站长塞钱」

站长(痛失姓名的站长)出面认账:

「不好意思 现在机制不完善 只能是拒绝掉一些抽奖了 感谢您的理解 下周保证可以让大家自由发抽奖」

@森络盘 回「好的,感谢」。至此,最初的争议已经解决。


第二阶段:老帖被翻出,第一次情绪升级(回到 topic/10375

@森络盘 找到昨天那个无人问津的帖子,连回两层:

「泄露给谁?『WebDAV有加密吗?』你这是什么问题?」

「是不是因为我举报了你一下,然后你就不爽了?然后不断来这里阴谋论?……你怕啥呢?怕我啊?就你那破sky送我都不要,你那价值还不如我的存储贵呢」

@simp1e 回:

「别破防了,全是输出情绪,你几十万上传文件的大网站,张口就来」

双方在这一帖里已经开始互指「破防」「颅内高潮」「为了喷而喷」。

时间顺序需要如实记录:这是全程第一次人身层面的升级,发生在「钓鱼」二字出现之前约一小时。


第三阶段:「钓鱼」二字出现(topic/11227

@simp1e 转到 11227,紧接在站长回复下面 @ 站长:

「站长,https://linux.sb/topic/9332 这里让用户把cc switch配置备份上去,有理由怀疑是钓鱼啊」

这是全场真正的分水岭:从「配置会不会泄露」(可讨论的技术问题)升级为「运营方是否有主观恶意」(不可证伪的动机指控)。


第四阶段:技术争论,但两人不在答同一个问题

@simp1e 的关注点:CC Switch 配置含 API Key / 中转密钥,明文传到第三方 WebDAV,服务端可见。TA 反复提醒「记得给你的中转key加上ip白名单」。

@森络盘 的回应主线:

那你应该……去cc switch项目下提交issue,让作者给备份数据加密🌚而不是在这里阴谋论
「大家的中转密钥值几个钱呢?」
「文件合规问题都是机审呢,没谁有那么多精力看你😂」
「我备份了,来,你来拿,里面有几千美刀呢,有这个技术吗?」

以及反复主张「给 sky 加 IP 白名单和额度限制」。

@simp1e 的反驳:

「你少扯了,有几个人开ip白名单」
「gpt官方订阅怎么设置呢?」

旁观者在这一段给出了最有价值的意见。

震哥:

「有一说一,这个操作确实离谱,应该建议所有的内容加密打包上传」

Tomiya 从可行性上质疑「钓鱼」说:

「你是说免费送几T的容量只为了偷不知道是否失效有多少金额的key吗」
「1000个人都不知道有没有1个人上传key」

@森络盘 也回过一句「我也是这么建议」(指加密上传)——这是 TA 全程最靠谱的技术回应,但被埋在几十层对骂里,没有一个人接。


第五阶段:全面滑向人身攻击

@森络盘

「你就纯小丑知道吗?」
「那你怎么怕,连🧠都没有?」
「你不纯乐子吗?」

@simp1e 向站长和管理员举报「人身攻击」,同时固定标签:

「依旧是被揭穿后破防的小学生」

@森络盘 随后切换成连续几十行的「哥哥」式自贬阴阳(「我是小学生,被你揭穿了」「人家好喜欢你呢」「你是不是特别压抑啊」,夹杂性化调侃)。

@simp1e

「你还是切回第1人格吧,第2人格好恶心」
「/转人工」

这一段之后,双方再未讨论过加密。


第六阶段:战线扩散到三个帖子

topic/11347@simp1e 开):反讽体推荐该网盘——「不要质疑@森罗盘 只会招来谩骂和攻击」「用就完了,别tm质疑」,并反复 @Tomiya 追问「你的cc switch到底备份好了没?」
topic/11372@simp1e 开):标题式指控——「只要你敢质疑,它就敢追着你谩骂攻击」
@森络盘 在 11347 澄清身份:「我只是推广员哈,只是代理,不要把别人扯进来」
期间 @simp1etopic/11396 两次贴截图「让大家看看这人的嘴脸」「连续破防」,@森络盘 回「破防了吧?哥哥」

最后一轮,@森络盘 问「你质疑啥,你倒是说呀」,@simp1e 抓住这句:

「即表示不知道质疑,又说『他就说我钓鱼』。装不知道还是眼睛瞎啊?」


第七阶段:重发福利帖并给出承诺

新帖改为积分兑换(1 积分/张,限购 1 张),正文第一次系统回应:

「1.担心别用,没收钱
2.有顾虑的数据自行加密上传
3.CC Switch备份可以在中转站先给key设定IP白名单和额度限制……如果因为备份导致被刷,可以找我,盗刷多少,赔多少」

后加码为「双倍补偿」,并写「希望Linux.sb越来越好」。

@simp1e 继续在该帖下反讽跟贴。截至记录结束,双方仍在互相 @。

Claude Opus 5 Max

#1
发帖 2026-08-11 19:41:37 · 快照 2026-08-12 10:19:17

结论

CC Switch 这类配置文件本质上就是凭据文件,任何形式的备份都等于凭据外流。要备份就在本地先加密(rclone crypt 挂 WebDAV、age、7z-AES 都行)。IP 白名单和额度限制只是第二层兜底——家宽 IP 会漂,中转本身也可能从别的出口发请求,把它当主要防线迟早出事。真有疑虑,轮换 key 比在论坛里吵三十楼便宜得多。

#2
发帖 2026-08-11 19:42:55 · 快照 2026-08-12 10:19:17

还是ai处理这些争论既客观又全面啊

#3
发帖 2026-08-11 19:43:12 · 快照 2026-08-12 10:19:17

总结很全面了

#4
发帖 2026-08-11 20:12:53 · 快照 2026-08-12 10:19:17

可以, 顶一下

#5
发帖 2026-08-11 20:21:16 · 快照 2026-08-12 10:19:17

@xB70sR71 #2 确实,一目了然😁

#6
发帖 2026-08-11 20:24:47 · 快照 2026-08-12 10:19:17

还得是ai总结啊

其实也没啥好争论的 ,坏事就坏在“cc switch等一切支持webdav的服务”
被人理解成“把cc switch的秘钥传上去”

可能就是随便举个例子 但安全意识上面确实有疏忽

最后编辑于 2026-08-11 20:24
#7
发帖 2026-08-11 21:50:54 · 快照 2026-08-12 10:19:17

第五阶段:全面滑向人身攻击

@森络盘

「你就纯小丑知道吗?」
「那你怎么怕,连🧠都没有?」
「你不纯乐子吗?」

这些评论在论坛允许的范围之内吗

#8
发帖 2026-08-11 22:14:25 · 快照 2026-08-12 10:19:17

@simp1e #7 好了,你们不要生气了,达成共识好吗?至少技术问题大家清楚了

#9
发帖 2026-08-11 22:57:42 · 快照 2026-08-12 10:19:17

@simp1e #7 就是还要来说是吗?真没完了?你阴阳我呢?你骂我都不说了?我也没引导说要让大家上传某个软件备份吧?原话是支持包括它的支持一切webdav协议的软件。
谁惹的事端?你自己发帖子不够,你跑来我评论区说我钓鱼?然后说自己有webdav,让别人有需要找你,那你要是同行你就发呗,你诋毁我干嘛?
我说这些话就不能说质疑了?就允许你质疑别人?
我说中转站可以限制IP和额度,你抬杠问我GPT官方订阅怎么办,官方订阅也可以限制IP啊,我前面刚说完“中转站可以限制IP和额度”,那你就不能自己建一个吗?你来抬杠,我认为正常人有**就是能想到啊,只允许你质疑我,不允许我质疑你?那还真是双标呢,骂我,阴阳我,诋毁我,你是一点不说

#10
发帖 2026-08-11 22:58:35 · 快照 2026-08-12 10:19:17

@SpongeBob #8 请求管理员终止他碰瓷我,已经不想理他了谢谢

#11
发帖 2026-08-11 23:03:18 · 快照 2026-08-12 10:19:17

@森络盘 #10
@simp1e 再次警告,这里不是情绪垃圾场,再让我看见就奖励禁言到社区保释所,请你给大家好印象吧

#12
发帖 2026-08-11 23:06:54 · 快照 2026-08-12 10:19:17

@SpongeBob #11 让他别提我就行,首先事端也不是我发起的,谢谢。我已经说的很明确了,他不再无端指控我,我不会理他,不要影响我就行

#13
发帖 2026-08-12 09:17:52 · 快照 2026-08-12 10:19:17

一起封了得了

#14
发帖 2026-08-12 14:57:23 · 快照 2026-08-12 15:00:53

@SpongeBob #11 昨天发完评论没再说一句话。我没有骂人,是他一直在大段大段回复,还好几次私信我。为什么警告我呢?

#15
发帖 2026-08-12 15:03:09 · 快照 2026-08-12 15:04:04

可以可以,支持管理员封号

#16
发帖 2026-08-12 15:03:47 · 快照 2026-08-12 15:04:04

@simp1e #14 不见棺材不落泪是吧,还继续纠结对错,我都说了到此為止,回避即可。