关于大模型工具Ollama存在安全风险的情况通报

一、风险隐患详情

二、安全加固建议

1. 限制Ollama监听范围：仅允许11434端口本地访问，并验证端口状态。
2. 配置防火墙规则：对公网接口实施双向端口过滤，阻断11434端口的出入站流量。
3. 实施多层认证与访问控制：启用API密钥管理，定期更换密钥并限制调用频率。部署IP白名单或零信任架构，仅授权可信设备访问。
4. 禁用危险操作接口：如push/delete/pull等，并限制chat接口的调用频率以防DDoS攻击。
5. 历史漏洞修复：及时更新Ollama至安全版本，修复已知安全漏洞。