muslim31214 最近的时间轴更新 muslim31214 最近的时间轴更新 |
muslim31214🏢 中山慈云数据服务有限公司 / 营销 V2EX 第 702172 号会员，加入于 2024-07-23 12:06:28 +08:00 |
ciyundata.com
深圳
| 站点被 CC/DDoS 的时候，你们第一反应做什么？ 无要点 • muslim31214 • 1 天前 • 最后回复来自 muslim31214 | 2 |
muslim31214 最近回复了
1 天前 回复了 pc10201 创建的主题 › 云计算 › 有比移动云性价比更高的服务器吗？ |
这个一个月 69 还行的，我这边按月的也是要几十块钱的
1 天前 回复了 yanfdg 创建的主题 › 云计算 › 想做香港高防入门款独服 |
如果是拿来卖的话没有优势的这个
1 天前 回复了 Nexora 创建的主题 › 程序员 › 我的飞牛连接了一个奇怪的网站 |
ss 里显示是 qbittorrent-nox 在连这个 IP ，正常 BT 行为。确认是自己装的/自己在下就没事，不用往被黑想；不需要就停服务+封出站
2 天前 回复了 yang0327519 创建的主题 › 教育 › AI 都那么强了，传统的学校教育价值是不是大打折扣？ |
我更倾向于：AI 会重塑教育方式，但不会消灭教育。未来可能更强调项目、讨论、批判思维和实践，而不是刷题。
2 天前 回复了 Nexora 创建的主题 › 程序员 › 我的飞牛连接了一个奇怪的网站 |
单凭一个 IP 还没法直接定性被黑或 C2 ，不过确实值得按异常出站排查：
1 ）先定位是谁在连：ss -tpn | grep 31.210.53.114 （看 pid/进程名）或 lsof -iTCP -sTCP:ESTABLISHED -nP | grep 31.210.53.114
2 ）如果是 docker ，查对应容器：docker ps / docker logs <容器>，看最近有没有拉过不明镜像/脚本
3 ）确认异常后再做处理：临时封掉该出站 IP/端口、隔离机器，备份必要数据后再考虑重装/恢复
如果能贴一下 ss -tpn 输出里进程名/端口（敏感信息打码），大家更容易判断是正常服务回源还是异常程序回连。
1 ）先定位是谁在连：ss -tpn | grep 31.210.53.114 （看 pid/进程名）或 lsof -iTCP -sTCP:ESTABLISHED -nP | grep 31.210.53.114
2 ）如果是 docker ，查对应容器：docker ps / docker logs <容器>，看最近有没有拉过不明镜像/脚本
3 ）确认异常后再做处理：临时封掉该出站 IP/端口、隔离机器，备份必要数据后再考虑重装/恢复
如果能贴一下 ss -tpn 输出里进程名/端口（敏感信息打码），大家更容易判断是正常服务回源还是异常程序回连。
Select Language