请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in,那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动,会导致账号被禁用。
qhd1988
V2EX  ›  NAS

悲,看飞牛的日志,估计已经被扫盘了

  •  
  •   qhd1988 · Feb 4 · 7267 views
    This topic created in 280 days ago, the information mentioned may be changed or developed.

    5 页 200 多条,短时间内,全是一样的日志内容,

    后知后觉了,照片估计都被扒了

    23 replies  •  2026-02-09 15:13:25 +08:00
    Kirkcong
    1
    grep -in "/app-center-static/serviceicon/myapp/" /usr/trim/nginx/logs/access.log

    用这个命令可以看出来具体访问过哪些。
    m1nm13
    m1nm13
    Feb 4
    2
    你算了吧,国内的家用宽带都是小水管上传,更别说用来保存东西的基本上都是国外的服务器,直连上传速度极其特别的低。你这些照片对于黑客来说全是垃圾,找不出一些有用的,担心照片被扒可以洗洗睡了
    iomect
    iomect
    Feb 4
    3
    没有人对你的照片感兴趣 都是找助记词 密码文本 秘钥之类的有价值的东西
    qhd1988
    qhd1988
    OP
    Feb 4
    4
    #1 @Kirkcong 是不是日志文件不对?我用`cat /usr/trim/nginx/logs/access.log | grep "29/Jan/2026"`看 1 月 29 的日志,啥都没打印
    Kirkcong
    5
    @qhd1988 你看看 access.log 是不是自动归档了,比如 access.log.1 这种,或者 access*.gz
    qhd1988
    qhd1988
    OP
    Feb 4
    6
    #5 @Kirkcong 无了,应该是隔月了然后就清掉了,我用`cat /usr/trim/nginx/logs/access.log | head -10`最旧的一条是 2 月 1 号的了
    FloatingLeaves
    这个日志确定是攻击日志吗?我在路由器把外网都禁了还是有这个日志呢
    Ketteiron
    8
    @FloatingLeaves #7 这个日志是文件的传输记录,如果自己没有下载 nas 文件,但是源源不断地产生记录就是正在被其他人下载,确认下日志时间是不是自己在操作。
    目前公网上还有超过 10% 飞牛用户依然在裸奔,各种证件照、私密照、明文密码记录、自动备份照片怕是被轮了几百遍了。
    Croow
    Croow
    Feb 4
    9
    op 的私密照被扒了嘛?😏
    jocover
    jocover
    Feb 4 via iPhone
    10
    照片没什么兴趣,我看到有人把邮箱密码和银行卡密码都放在一个文本里
    wenrouxiaozhu
    11
    @jocover 不用密码管理软件嘛?
    sirlion
    sirlion
    Feb 4
    12
    系统备份恢复过去后,也能从 edge 直接看到密码
    ljsh093
    ljsh093
    Feb 4
    13
    我看我的这个界面,用户不是 nobody ,是我自己,难道逃过一劫?
    Solix
    Solix
    Feb 4
    14
    有人身份证件都是存照片,这个估计飞牛上的都扫完了
    obeykarma
    15
    @jocover 我看到过一个,vps 、助记词、银行卡和交易所密码在一个 txt 里
    relife
    relife
    Feb 4
    16
    我之前在 2C2G1T 的大盘鸡上 reinstall 的 FNOS 因为有段时间非常卡所以把系统重装成 alpine 拿来跑 rustfs 对象存储,现在想想可能那时候就中招了。
    yuPD97Yeed4QM245
    yuPD97Yeed4QM245
    Feb 5 via iPhone
    17
    老老实实存 vaultwarden
    vpjacob
    vpjacob
    Feb 5
    18
    nobody 就被入侵吗
    Eaven
    Eaven
    Feb 5
    19
    外网一定不要用 默认的端口 任何应用都是 看了看我的 没啥问题
    SnowMountain
    20
    我看我 25 年 7 月就有大量的这种日志了,怎么确认被入侵呢
    xpy123993
    xpy123993
    Feb 6 via Android
    21
    这格式看着像 ssh ,看看 ssh 的日志?
    cocolp2323
    22
    就算你学冠希哥别人也会当成是你从网上下的小姐姐,慌个毛
    cusuanan
    23
    @yuPD97Yeed4QM245 如果 fnos 用 docker 跑 vaultwarden ,这次被感染了,有密码丢失的风险吗? vaultwarden 开了 2fa
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   906 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 21:18 · PVG 05:18 · LAX 13:18 · JFK 16:18
    ♥ Do have faith in what you're doing.