posted by wap, platform: Android
自己主要使用场景是手机挂clash听听油管，然后家里软路由openwrt挂passwall上谷歌，视频很少看，以前一年也就几百G。
之前用cordclound这个机场，350G一年，最近流量用的离谱，充了1.2T，3个月用完。又充了1.2T，二十天用完，开了case，服务商也没给个明确原因，我就懒得理了。只当打水漂
换了TG公益机场，先充了100G一个月的，刚开始几天都还正常，每天不到1个G，结果今天上不去了，再登录一看100G流量用完了，一看后台流量，昨天用了55G，今天用了17G，妈的，我就奇了怪了。
是不是我电脑中毒了，泄露了账号密码？
还是我刷的openwrt有后门，求大佬解惑。

补充下，看了下手机流量是正常，软路由openwrt流量数量有117G，所以我感觉问题就在电脑端

本帖最后由 夏多南纳特 于 2023-9-8 22:07 通过手机版编辑

posted by wap, platform: Android
我昨天看网上有人说openwrt开socks5代理后机场流量会飞涨，我一看自己还真就开了socks5本地代理，而且还做了端口映射，
因为习惯用浏览器SwitchyOmega插件挂梯子，
异地办公的时候就直接域名+端口走家里代理
我现在怀疑是自己这个域名+端口的socks5代理被人扫到泄露了。但是我没法确定，不知道passwall或者openwrt哪里有流量日志可以看到这一块。
现在我只能把端口映射关掉了。

posted by wap, platform: Android

引用:

原帖由 @sharonsl  于 2023-9-9 15:49 发表
电脑中木马了？

今天把系统也重装了，在看看情况