kirito41dd 最近的时间轴更新 kirito41dd 最近的时间轴更新 |
kirito41ddV2EX 第 551460 号会员，加入于 2021-07-22 00:05:44 +08:00 |
kirito41dd 最近回复了
8 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
找不到线索了，我觉得唯一可能是我之前留了一个 sudo 用户，密码强度一般，可能它被爆破了，11 位纯英文，可能泄露过在密码本有
8 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
root@PlayHome:/var/log# netstat -nplt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/init
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:30033 0.0.0.0:* LISTEN 2173629/docker-prox
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 737/sshd: /usr/sbin
tcp 0 0 0.0.0.0:41144 0.0.0.0:* LISTEN 2173609/docker-prox
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1200/exim4
tcp 0 0 0.0.0.0:10011 0.0.0.0:* LISTEN 2173651/docker-prox
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:444 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10443 :::* LISTEN 2651693/./frps
tcp6 0 0 :::7500 :::* LISTEN 2651693/./frps
tcp6 0 0 :::111 :::* LISTEN 1/init
tcp6 0 0 :::80 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::30033 :::* LISTEN 2173634/docker-prox
tcp6 0 0 :::22 :::* LISTEN 737/sshd: /usr/sbin
tcp6 0 0 :::7000 :::* LISTEN 2651693/./frps
tcp6 0 0 :::41144 :::* LISTEN 2173617/docker-prox
tcp6 0 0 ::1:25 :::* LISTEN 1200/exim4
tcp6 0 0 :::10011 :::* LISTEN 2173657/docker-prox
tcp6 0 0 :::443 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10080 :::* LISTEN 2651693/./frps
tcp6 0 0 :::2017 :::* LISTEN 1562/v2raya
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/init
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:30033 0.0.0.0:* LISTEN 2173629/docker-prox
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 737/sshd: /usr/sbin
tcp 0 0 0.0.0.0:41144 0.0.0.0:* LISTEN 2173609/docker-prox
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1200/exim4
tcp 0 0 0.0.0.0:10011 0.0.0.0:* LISTEN 2173651/docker-prox
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp 0 0 0.0.0.0:444 0.0.0.0:* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10443 :::* LISTEN 2651693/./frps
tcp6 0 0 :::7500 :::* LISTEN 2651693/./frps
tcp6 0 0 :::111 :::* LISTEN 1/init
tcp6 0 0 :::80 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::30033 :::* LISTEN 2173634/docker-prox
tcp6 0 0 :::22 :::* LISTEN 737/sshd: /usr/sbin
tcp6 0 0 :::7000 :::* LISTEN 2651693/./frps
tcp6 0 0 :::41144 :::* LISTEN 2173617/docker-prox
tcp6 0 0 ::1:25 :::* LISTEN 1200/exim4
tcp6 0 0 :::10011 :::* LISTEN 2173657/docker-prox
tcp6 0 0 :::443 :::* LISTEN 1706020/nginx: mast
tcp6 0 0 :::10080 :::* LISTEN 2651693/./frps
tcp6 0 0 :::2017 :::* LISTEN 1562/v2raya
8 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@testonly 服务上有个 frp 给我内网机器用，nginx 里有个 tiddly wiki
之前有个 sudo 权限的用户，密码不是很强，我的常用密码
知道被黑后我改了 root 密码，sudo 用户也禁止登陆了
昨天腾讯云报警，我上去把可疑程序，httpd 文件夹删了
今天又出现了新的
之前有个 sudo 权限的用户，密码不是很强，我的常用密码
知道被黑后我改了 root 密码，sudo 用户也禁止登陆了
昨天腾讯云报警，我上去把可疑程序，httpd 文件夹删了
今天又出现了新的
8 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@lbp0200 黑客的端口扫描，用密码本在试别的 ssh
8 天前 回复了 kirito41dd 创建的主题 › 服务器 › 腾讯云服务器被黑了，想知道怎么做到的，谁能提供排查思路？不能浪费这次机会感觉 |
@JefferyWang 图里的 php 是黑客起的端口扫描程序。 我 nginx 里就一个 tiddly wiki ，里面倒是有 php
49 天前 回复了 q534 创建的主题 › 生活 › 买了个超级舒服的枕头。 |
我前后买过 5/6 个枕头了，还没找到合适的，OP 直接邮箱发我链接 me at kirito.info
at 换成 @，空格去掉
at 换成 @，空格去掉
53 天前 回复了 justR 创建的主题 › 职场话题 › 同事直接往 master 推未经测试的代码 |
你们主分支能直接 push 也挺抽象的(
56 天前 回复了 CivAx 创建的主题 › 程序员 › 各位用家宽 + 业余设备开游戏服务器的，有没有被人打过？ |
我还以为线下挨打
61 天前 回复了 kirito41dd 创建的主题 › 分享创造 › 写了一个 obsidian 插件，能够把 obsidian 笔记转换为 hugo blog |
@fengche361 真不错，应该和我的插件能配合，ob 的 md 格式还有引用格式和标准 md 有点区别，插件提供了 ast 层面的转换。我是博客笔记放一起了，就开一个平时
66 天前 回复了 kirito41dd 创建的主题 › 分享创造 › 写了一个 obsidian 插件，能够把 obsidian 笔记转换为 hugo blog |
@daisyfloor 嗯嗯，我这边 hugo 是一个私有的 repo ，推送到 master 后，流水线会自动编译静态站点，然后推送到公开 github page repo ，最后触发 vercel 自动部署。https://www.kirito.info/blog-with-gitpage-and-ci
之前写博客就是直接 vscode 编辑，图片手动上传到 s3 存储，把链接贴文章里，没有 obsidian 粘贴板插入图片方便
obsidian 这边所有笔记静态文件本身也靠 Remotely Save 同步到了 s3, 不过是私有读写。这样静态资源有 s3 来协调，我多个设备上的 obsidian 都是一样数据，互相备份
后续我这个插件计划：
* 自动上传图片到 s3 ，或者允许用户自定义 rewrite url ，把图片路径映射到 cdn 路径
* 自动进行 git 操作，管理 hugo repo
这样应该能做到只开一个 obsidian ，就完成和你目前架构一样的工作。
我也想过开俩 obsidian ，但是很多资源可能都是重复的，开俩总觉得麻烦。一起管理的话，想知道哪些文章公开了，过滤一下 tag 挺方便的，用 dataview 啥的
之前写博客就是直接 vscode 编辑，图片手动上传到 s3 存储，把链接贴文章里，没有 obsidian 粘贴板插入图片方便
obsidian 这边所有笔记静态文件本身也靠 Remotely Save 同步到了 s3, 不过是私有读写。这样静态资源有 s3 来协调，我多个设备上的 obsidian 都是一样数据，互相备份
后续我这个插件计划：
* 自动上传图片到 s3 ，或者允许用户自定义 rewrite url ，把图片路径映射到 cdn 路径
* 自动进行 git 操作，管理 hugo repo
这样应该能做到只开一个 obsidian ，就完成和你目前架构一样的工作。
我也想过开俩 obsidian ，但是很多资源可能都是重复的，开俩总觉得麻烦。一起管理的话，想知道哪些文章公开了，过滤一下 tag 挺方便的，用 dataview 啥的
Select Language