[kswapd0 挖矿病毒查杀过程]( https://codenie.github.io/post/kswapd0-wa-kuang-bing-du-cha-sha-guo-cheng/)

被当成挖矿机了，估计是这个原因
netstat -antlp | grep kswapd0
tcp 0 0 10.0.0.245:29378 179.43.139.82:80 ESTABLISHED 1458/./kswapd0

又再次 stopped 了，还是把东西拷贝出来重新起个新机器。
Oracle Cloud Infrastructure - Abusive Activity Identified

Oracle Cloud Infrastructure Customer,

Oracle has received notice of or detected unusual and potentially harmful activity originating from your tenancy.

Traffic Details: Outbound Port Scanning, Brute-forcing, Web Exploitation, and/or DDoS.
detail：
Details
Detected: 2024-09-18T10:01:54Z
Instance ID: ocid1.instance.oc1.ap-seoul-1.xxxx
IP: 146.56.x.x
Port: 22

今天主要是改了 x2ray 的 fallback 域名，看了 yb 发现流量还可以 50mb 最大， 也在上面验证了 ip 的可用性即跑了 v 友给的评测脚本。 仅此而已。但看上面的 detail ，说是 22 端口有问题？？？

@fuckcpc 我这经常 300k 左右，偶尔 15M 。
@yagamil 说是突然的 22 端口大量连接。 但我好像没怎么连接，就是前些天启用这个机器在上面打了梯子。

terminate the instance, keep the boot volume; use the boot volume of the terminated instance to create an instance. Something change: cannot remote ssh;console connection need password login.
Fuck, waste almost 18 hour, But now recovery fully.

备份 备份 备份

@JensenQian 用了 3 四年了 第一次遇到这个。账号倒是没封，就是发现我主机不正常给停了。

多谢，我试下备份。 以后还是把里面东西备份下。

就是 abuse ，被端口扫描啥的，影响基础设施了

wildcard 可信吗

支持 kvm +linux 方案。一切在自己掌控下 也容易更新。就是需要折腾

咨询了 chatgpt perplexity 免费版 没啥用

昨晚 atv 看 yt 也是突然视频没声音了 一会就好了

先找需求 或者创造需求，然后尽量用 ai 等实现

@24 pm 个 1688 链接哦

@dsgdsfh 坐标？

@cssk 那支付了 0.99 刀，还能注册 Claude 吗

@hfJ433 去医院医生就是开了一个类似海露的让用一个月，以后用海露，平时让注意休息。仅此而已