| 服务 | Ethereum JSON-RPC(Geth 等) |
|---|---|
| 协议 | TCP/HTTP(8545);WS 常用 8546 |
| 用途 | 链上查询、交易发送、DApp 后端 |
| 安全等级 | 绝不可公网裸露(可发交易) |
RPC 暴露且解锁了账户 = 钱包被清空;历史上"8545 公网开放"造成的盗币事件屡见不鲜,节点务必只绑 127.0.0.1。
本机调用检查
本机调用检查
curl -s -X POST -H "Content-Type: application/json" --data '{"jsonrpc":"2.0","method":"eth_blockNumber","params":[],"id":1}' http://127.0.0.1:8545公网扫描器一直在找 8545;未锁账户 + 暴露 RPC 等于把私钥送给全网。