kirito41dd 最近的时间轴更新 kirito41dd 最近的时间轴更新 |
kirito41ddV2EX 第 551460 号会员，加入于 2021-07-22 00:05:44 +08:00今日活跃度排名 21171 |
kirito41dd 最近回复了
14 天前 回复了 KATTEN 创建的主题 › 宽带症候群 › N100/J4125 软路由选择困难症 |
@bclerdx 没风扇，没噪音，没有灰进去
15 天前 回复了 KATTEN 创建的主题 › 宽带症候群 › N100/J4125 软路由选择困难症 |
我有个 j4125,就说一个，被动散热，我甚是喜欢
15 天前 回复了 rossroma 创建的主题 › ACG › 入坑二次元新人，动漫求推荐 |
缘之空
64 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
找不到线索了，我觉得唯一可能是我之前留了一个 sudo 用户，密码强度一般，可能它被爆破了，11 位纯英文，可能泄露过在密码本有
64 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
root@PlayHome:/var/log# netstat -nplt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/init
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:30033 0.0.0.0:* LISTEN 2173629/docker-prox
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 737/sshd: /usr/sbin
tcp 0 0 0.0.0.0:41144 0.0.0.0:* LISTEN 2173609/docker-prox
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1200/exim4
tcp 0 0 0.0.0.0:10011 0.0.0.0:* LISTEN 2173651/docker-prox
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:444 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10443 :::* LISTEN 2651693/./frps
tcp6 0 0 :::7500 :::* LISTEN 2651693/./frps
tcp6 0 0 :::111 :::* LISTEN 1/init
tcp6 0 0 :::80 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::30033 :::* LISTEN 2173634/docker-prox
tcp6 0 0 :::22 :::* LISTEN 737/sshd: /usr/sbin
tcp6 0 0 :::7000 :::* LISTEN 2651693/./frps
tcp6 0 0 :::41144 :::* LISTEN 2173617/docker-prox
tcp6 0 0 ::1:25 :::* LISTEN 1200/exim4
tcp6 0 0 :::10011 :::* LISTEN 2173657/docker-prox
tcp6 0 0 :::443 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10080 :::* LISTEN 2651693/./frps
tcp6 0 0 :::2017 :::* LISTEN 1562/v2raya
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/init
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:30033 0.0.0.0:* LISTEN 2173629/docker-prox
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 737/sshd: /usr/sbin
tcp 0 0 0.0.0.0:41144 0.0.0.0:* LISTEN 2173609/docker-prox
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1200/exim4
tcp 0 0 0.0.0.0:10011 0.0.0.0:* LISTEN 2173651/docker-prox
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:444 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10443 :::* LISTEN 2651693/./frps
tcp6 0 0 :::7500 :::* LISTEN 2651693/./frps
tcp6 0 0 :::111 :::* LISTEN 1/init
tcp6 0 0 :::80 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::30033 :::* LISTEN 2173634/docker-prox
tcp6 0 0 :::22 :::* LISTEN 737/sshd: /usr/sbin
tcp6 0 0 :::7000 :::* LISTEN 2651693/./frps
tcp6 0 0 :::41144 :::* LISTEN 2173617/docker-prox
tcp6 0 0 ::1:25 :::* LISTEN 1200/exim4
tcp6 0 0 :::10011 :::* LISTEN 2173657/docker-prox
tcp6 0 0 :::443 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10080 :::* LISTEN 2651693/./frps
tcp6 0 0 :::2017 :::* LISTEN 1562/v2raya
64 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@testonly 服务上有个 frp 给我内网机器用，nginx 里有个 tiddly wiki
之前有个 sudo 权限的用户，密码不是很强，我的常用密码
知道被黑后我改了 root 密码，sudo 用户也禁止登陆了
昨天腾讯云报警，我上去把可疑程序，httpd 文件夹删了
今天又出现了新的
之前有个 sudo 权限的用户，密码不是很强，我的常用密码
知道被黑后我改了 root 密码，sudo 用户也禁止登陆了
昨天腾讯云报警，我上去把可疑程序，httpd 文件夹删了
今天又出现了新的
64 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@lbp0200 黑客的端口扫描，用密码本在试别的 ssh
64 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@JefferyWang 图里的 php 是黑客起的端口扫描程序。 我 nginx 里就一个 tiddly wiki ，里面倒是有 php
105 天前 回复了 q534 创建的主题 › 生活 › 买了个超级舒服的枕头。 |
我前后买过 5/6 个枕头了，还没找到合适的，OP 直接邮箱发我链接 me at kirito.info
at 换成 @，空格去掉
at 换成 @，空格去掉
Select Language