最近国产大模型DeepSeek的爆火，不少开发者通过Ollama工具将其部署在本地服务器上。但你知道吗？近九成Ollama服务器因配置疏忽，直接暴露在公网“裸奔”！通过网络空间测绘平台发现，截止2025年3月1日，共有14,359台裸奔在互联网，其中中国境内占比最高，攻击者可随意窃取模型、滥用算力，甚至让服务器沦为“挖矿肉鸡”。
如何快速堵住漏洞？别让辛苦训练的AI模型为他人做嫁衣。腾云悦智安全实验室为你提供5大必做防护措施，手把手教你从“裸奔”到“铁桶”！
一、漏洞描述: 未授权的身份认证
Ollama 是一款开源的大型语言模型（LLM）本地化运行框架，支持 DeepSeek-R1 等 1700+ 模型的高效部署与管理。近期安全研究显示，其默认配置存在严重安全风险：服务端口（11434）暴露公网且无身份认证机制时，攻击者可远程调用高危 API 接口进行未授权操作。
腾云悦智安全实验室已对该漏洞成功复现
二、风险速览：你的服务器可能正在被“白嫖”！
模型资产遭窃：攻击者可调用/api/push接口，将私有模型直接导出到远程服务器，核心AI资产秒变他人囊中之物。
算力疯狂被薅：未授权接口可被恶意调用模型推理功能，GPU资源被占满，轻则服务瘫痪，重则云服务器账单暴涨。
系统沦为跳板：利用路径遍历漏洞（如CVE-2024-37032），攻击者可覆盖系统文件并执行任意代码，进一步入侵内网。
三、紧急措施：立即封锁公网暴露！
步骤一：关闭“敞开的大门”
本地服务用户：在启动Ollama时添加环境变量，仅允许本机访问：
bash
OLLAMA_HOST=127.0.0.1 ollama serve
必须公网开放时，通过防火墙限制11434端口仅允许可信IP访问，拒绝0.0.0.0全开放。
步骤二：升级！升级！升级！
Ollama旧版本存在远程代码执行（CVE-2024-37032）、路径遍历（CVE-2024-45436）等高危漏洞。立即执行：
bash
ollama update # 升级至最新0.1.34+版本
注：0.1.34以下版本必须升级，否则服务器分分钟被黑。
四、核心加固：给API加把“双重锁”！
第一把锁：反向代理+密码认证
用Nginx为Ollama添加Basic Auth认证，示例配置如下：
nginx
location / {
proxy_pass http://localhost:11434;
auth_basic "Ollama Admin";
auth_basic_user_file /etc/nginx/.htpasswd; # 生成密码文件：htpasswd -c .htpasswd admin
allow 192.168.1.0/24; # 限制内网IP段
deny all;
}
重启Nginx后，访问需输入账号密码+IP白名单，双重保险。
第二把锁：HTTPS加密防监听
申请免费SSL证书（如Let’s Encrypt），Nginx配置强制HTTPS：
nginx
server {
listen 443 ssl;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
# 其余配置同上
}
杜绝数据在传输中被窃取，尤其涉及敏感模型参数时。
五、长效防护：安全运维指南
修改默认服务端口：将服务端口修改为非常用的TCP端口，减低被扫描风险。
日志监控：定期检查Nginx访问日志，封禁异常IP（如频繁尝试爆破密码的地址）。
模型来源审核：仅从DeepSeek官网或可信渠道拉取模型：
bash
ollama run deepseek-r1:14b # 官方认证模型
定期漏洞扫描：使用各类漏扫软件或人工进行漏洞发现。
只需半小时完成上述操作，即可让Ollama服务器从“高危裸奔”进阶为“企业级防护”。
腾云悦智科技（深圳）有限责任公司，是中国领先的云计算与人工智能综合服务提供商，创立于2019年1月，专注于为企业客户提供专业的公有云、私有云、混合云等云计算及大数据、人工智能等专业技术服务。
悦智安全实验室为您提供专业安全风险评估与加固服务，深度检测隐患漏洞，构建全维度防护体系，让潜在威胁无处藏身，为您的数字资产打造铜墙铁壁级安全保障。
