开源项目的体验环境被人当成 saas 在用....

[tduck]

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有 2r..

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！ 199.93GB ，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22 年 8 月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

添加图片注释，不超过 140 字（可选）

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少....随机查了几个账号下收集的内容；截图如下

这个是 ts 打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号.....

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当 saas 使用的话，那小心数据没了....

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统 是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心 如有需求，请自行部署在使用🙏🏻（给跪了！

[tduck]

以后就在 V2EX 吐槽了

[tduck]

每次遇到这种巨婴，又不太好直接开喷（代表官方），真的非常气人

[b1ghawk]

啊这。。。。笑死我了。

[Juszoe]

商机这不就送上门了吗，我觉得是个机会

[zsj1029]

支持一下，好气又高兴，有人气有人用，毕竟开源和真正部署落地有差距，不然也不会出现那么多中间商赚差价，挺好的支持一下

[tduck]

@Juszoe 开源版还是需要本着《用爱发电》的原则

[fe619742721]

可以在演示环境上大字提示一下：演示环境避免法律问题，数据会每天定时清除

[lybcyd]

体验环境很容易被乱搞，这种当正式环境用的就不说了，还有尝试攻击的，填塞垃圾数据的。一定要定期重置，光删除数据可能还不够，最好是定期初始化数据库。

[ltkun]

咋还支持宝塔部署 来个 docker 部署才方便啊

[InDom]

换我就当场开一个收费服务器.

[LaGeNanRen]

卧槽 23 年个人项目的第一笔财富这不就来了？

[gejun123456]

直接开一个收费的呗，数据不展示，展示收费，双赢

[tduck]

@ltkun 哈哈，社区有 docker 镜像的贡献

[codespots]

OP 何不借机退出 SaaS 版本，这也是一个商机

[tduck]

@lybcyd yesyes ，先定时清表单数据试试看，不行就直接重置了

[chengxy]

笑死我了

[tduck]

@fe619742721 是的，需要的；文档上加了这个强提醒说明：doc.tduckcloud.com

[tduck]

@codespots 搞 saas 需要一点资本加持的，不然都买不起服务器；被搞一下直接破产

[codespots]

@tduck 确实需要一些成本，但也可以想想办法，也许下次再看到你这个 id 说不定你已经靠 SaaS 服务发财了呢

[registerrr]

tduckcloud.com 会提示证书过期