slowhand 最近的时间轴更新 slowhand 最近的时间轴更新 |
slowhandV2EX 第 150797 号会员，加入于 2015-12-10 15:44:59 +08:00今日活跃度排名 656 |
geeksnail.com
| 搬瓦工服务器是被黑了么？登录 kiwivm，提示： A DoS attack was performed from this server。 信息安全 • slowhand • 2023-10-31 11:03:50 AM • 最后回复来自 slowhand | 14 |
| 求助， windows 版本的 WireGuard，内网测试连接可以，切换到公网映射端口，就连不上 WireGuard • slowhand • 2023-07-21 19:55:40 PM • 最后回复来自 emberzhang | 11 |
| [起名求助] 一硬件模块（方盒），功能：采集工业 PLC 设备数据，发送给服务器。 问与答 • slowhand • 2020-10-19 08:33:11 AM • 最后回复来自 slowhand | 15 |
| 搬瓦工$49 的 GIA 线路 VPS 刚刚看到有货了 VPS • slowhand • 2019-04-21 23:14:46 PM • 最后回复来自 slowhand | 6 |
| 搬瓦工的 OpenVZ 不能续费了。新的低档版也都售完了。 VPS • slowhand • 2019-03-23 16:33:39 PM • 最后回复来自 slowhand | 8 |
slowhand 最近回复了
13 小时 52 分钟前 回复了 maninnet 创建的主题 › NGINX › 请问一个二级域名如何配置可以访问多个 http 服务？ |
location ^~ /api {
proxy_pass http://127.0.0.1:8085;
proxy_set_header Host $host;
查了下自己的配置，不知道这个$host 改了有没有效？
proxy_pass http://127.0.0.1:8085;
proxy_set_header Host $host;
查了下自己的配置，不知道这个$host 改了有没有效？
6 天前 回复了 imxiaolong 创建的主题 › VPS › 大家的 VPS 都用来装哪些好玩的应用呢？ |
丐版 VPS ，梯子是刚需。
自己技术有限，然后安装的是 1Panel ，管理面板。有了图形界面，其他应用部署就比较省事了。
安装的有：typecho ，轻量博客； kodbox ，在线管理编辑文件用； frp ，自用都是用的 stcp 模式； mqtt 服务，玩物联网设备可以用到。
1Panel 的应用列表里，倒是看有不少应用，可惜 VPS 性能有限，很多都装不了。
自己技术有限，然后安装的是 1Panel ，管理面板。有了图形界面，其他应用部署就比较省事了。
安装的有：typecho ，轻量博客； kodbox ，在线管理编辑文件用； frp ，自用都是用的 stcp 模式； mqtt 服务，玩物联网设备可以用到。
1Panel 的应用列表里，倒是看有不少应用，可惜 VPS 性能有限，很多都装不了。
41 天前 回复了 xinmans 创建的主题 › Web Dev › 有一个 web 页面，需要一系列登陆验证。如何实时刷新并获取最新的数据？ |
试试浏览器插件：automa
196 天前 回复了 sxms77777 创建的主题 › 云修电脑 › 兄弟们，有个困扰了我很久的显示器问题 |
@shinession 原来还有这个原因。同样 G15 ，但是山寨便携屏，只接 type-c ，屏不接电源，倒是能亮，就是亮度有点偏暗。
199 天前 回复了 PickOne 创建的主题 › VPS › 搬瓦工 IP 被封了 |
检测 IP ，直接用瓦工的： https://kiwivm.64clouds.com/{登录后的 id}/main-exec.php?mode=blacklistcheck
不着急就等段时间，隔三岔五检测一下 IP （多年前经历过几次，几星期后解封，时间不定）。
期间可以临时套个 CF 应急（感觉有点白瞎瓦工的 GIA 线路）。
如果一直没解封，再考虑付费换 IP 。（ 1 年前，有次是等了好几个月后，付费换的 IP 。）
不着急就等段时间，隔三岔五检测一下 IP （多年前经历过几次，几星期后解封，时间不定）。
期间可以临时套个 CF 应急（感觉有点白瞎瓦工的 GIA 线路）。
如果一直没解封，再考虑付费换 IP 。（ 1 年前，有次是等了好几个月后，付费换的 IP 。）
225 天前 回复了 unt 创建的主题 › 程序员 › IOT 系统 MQTT 协议有必要将设备 id 放在 topic 里吗 |
小项目，只有几百个设备。
设备上传主题，包含分组和设备 id 。
主要是测试时方便，可以只订阅一类（/指定）的设备，以便分析数据。
如：{前缀}/{车间}/{机型}/#
消息都是非驻留的，服务只能通过超时未收到消息，来判断设备离线。
下发给设备的主题，都是统一的，最多包含分类，因为用到的频次低。
如校时和计数清零，设备 id 只在消息里面。
反正也不用测试，只要后续的数据变化了，就表示命令生效了。
设备上传主题，包含分组和设备 id 。
主要是测试时方便，可以只订阅一类（/指定）的设备，以便分析数据。
如：{前缀}/{车间}/{机型}/#
消息都是非驻留的，服务只能通过超时未收到消息，来判断设备离线。
下发给设备的主题，都是统一的，最多包含分类，因为用到的频次低。
如校时和计数清零，设备 id 只在消息里面。
反正也不用测试，只要后续的数据变化了，就表示命令生效了。
231 天前 回复了 flypei 创建的主题 › VPS › 搬瓦工推出 CN2 GIA 低价套餐， 35.42 刀/年，已入手 |
[KVMV5-10G-512M-500M-CA-CN2GIA-LE] KVM
Physical Location: US, California
Status: Running, LA: 0.03 0.06 0.01 1/385 2211674
Actions:
RAM: 357.4/512 MB
SWAP: 510.33/1024 MB
Disk usage (/): 7.64/10 GB
Bandwidth usage:Resets: 2024-04-17 2.86/500 GB
比我 49 刀的好，不太了解区别。
刚好快到期了，在纠结要不要折腾一下。
Physical Location: US, California
Status: Running, LA: 0.03 0.06 0.01 1/385 2211674
Actions:
RAM: 357.4/512 MB
SWAP: 510.33/1024 MB
Disk usage (/): 7.64/10 GB
Bandwidth usage:Resets: 2024-04-17 2.86/500 GB
比我 49 刀的好，不太了解区别。
刚好快到期了，在纠结要不要折腾一下。
2023-10-31 11:03:50 +08:00 回复了 slowhand 创建的主题 › 信息安全 › 搬瓦工服务器是被黑了么？登录 kiwivm，提示： A DoS attack was performed from this server。 |
看了 kiwivm 里面的日志和统计。貌似当时的流量也不多，出问题之前连续好几天的 cpu 使用倒是比平常多。
日志里时间点，更登录时间与统计时间差了 15 小时（ la 机房时差？）
https://imgur.com/Ffld8Xt.png
https://imgur.com/wG2xTzY.png
如果是可能误判的话，决定抱着侥幸心理，继续跑起来原系统试试了。至少到年底前，还有 9 次被停机会。
日志里时间点，更登录时间与统计时间差了 15 小时（ la 机房时差？）
https://imgur.com/Ffld8Xt.png
https://imgur.com/wG2xTzY.png
如果是可能误判的话，决定抱着侥幸心理，继续跑起来原系统试试了。至少到年底前，还有 9 次被停机会。
2023-10-30 21:36:02 +08:00 回复了 slowhand 创建的主题 › 信息安全 › 搬瓦工服务器是被黑了么？登录 kiwivm，提示： A DoS attack was performed from this server。 |
感谢大家的回复！
我现在理解的是，我的服务器中了病毒后，对别人进行了攻击，然后被服务商停了。
现在服务器里面还是原来的系统，但是现在是停止状态，我无法备份文件。
短时间尝试运行了一下，确认可以用。但是害怕病毒再自动发起攻击，在被服务商停掉，就立即停止了。
我的想法是，原系统运行后，先屏蔽除了 ssh 之外的端口，避免再因为病毒行为被服务商停掉，然后备份部分文件到本地，然后重装。
是不是通过 iptable 之类的哪些设置，可以让病毒的攻击发不出去？仅保留 ssh 端口权限，以便备份文件？
我现在理解的是，我的服务器中了病毒后，对别人进行了攻击，然后被服务商停了。
现在服务器里面还是原来的系统，但是现在是停止状态，我无法备份文件。
短时间尝试运行了一下，确认可以用。但是害怕病毒再自动发起攻击，在被服务商停掉，就立即停止了。
我的想法是，原系统运行后，先屏蔽除了 ssh 之外的端口，避免再因为病毒行为被服务商停掉，然后备份部分文件到本地，然后重装。
是不是通过 iptable 之类的哪些设置，可以让病毒的攻击发不出去？仅保留 ssh 端口权限，以便备份文件？
Select Language