真在境内的应该没有，只见过在 IP 信息里面 cosplay 的

开小号，然后被封（

捡来的猫

都在做任务吧

@mubdao #17 怕大水怪一口唾沫淹死我

太可怕了

恭喜恭喜

新啊、真新啊

另外根据 AI 给我的建议，可以加一个 systemd drop-in 覆盖 qemu-ga service 的启动参数，禁用掉 guest-exec 之类的几个高危指令。很显然这样会影响一些面板的管理功能比如网络配置、增删 ssh key 之类的可能就操作不了了，但我感觉值得做。 具体操作可以把这个思路发给各位自己的 AI 就行了。

查完了，我手上现在想得起来的机器只有这一台中招。 然后绿云秒回工单，原文不贴了，大意是他们已经知道了这个事情，母机打了补丁，期间如果 IP 有投诉和我没关系，然后赔我一个月有效期 工单里面说他们打补丁强制重启了母机，我这边小鸡里面日志看 10-27 晚上有一次硬重启，估计这之后应该就没问题了；这几天我在他们别的地方的小鸡也有母机重启过，不过那几台查下来都没中

@Annani #14 我还在让 ai 查剩下的机器，不知道还有没有别的中招的，查完了一起提工单

@Annani #11 宿主机进来的在小鸡里面做什么防护都没用的，目前 ai 建议把 qemu-ga 停了，如果拿到的是母机面板可能有用，但如果拿到了母机 root 估计还是防不住，这就和被物理访问的机器没什么安全性好讲一样，除了全盘加密能做的事情不多

很好，我也有一台中招了，前两周新买的 Premium KVM Sale - EPYCCA-1 image.png 以下是 ai 排查结论 image.webp 码掉的是我自己的机器信息 脚本内容很简单： import socket, struct, threading, ctypes, sys PORT = 41623 USER = "dstj0ddfvx"

孩怕

那你倒是溢出来一点啊（

代码生成，很神奇吧

自己大概知道要怎么干但是懒的做的脏活都可以丢给 ai 做，比如某个服务的配置该调整了但我懒得去研究新版文档，某台机器有点小问题一直没时间去自己查什么的

游戏整体是用来回收烧饼的啊

快乐啊

写猫娘啊，还要加上要求中文回复，这样当回复开始说英语或者不喵了你就知道该开新会话了喵 我以为这已经是常见经验了（

现在的问题是太多数字水怪了

业绩好呀

不要教条地搞固定频率浇水，要等土干了之后再浇水，判断方法是盆子明显变轻，浇水过后掂一下对比就知道了（我建议你现在就先别浇水了放两天感受下盆子有没有变轻） 通风是指不要让土面被植物自己和枯枝败叶什么的盖起来，及时清理留出一些水分自然蒸发的空间 上面的本体部分如果有自然风最好，没有的话附近弄个小风扇什么的稍微有点气流就行 实在看着快不行了就找相对健壮的枝条剪下来

立刻梭哈

@躺平 #2 那没办法，历来 0day 之所以叫 0day 就是因为被非法组织先掌握，现在只是效率变更高了；并且以前漏洞就算发出来有能力利用的也是少数，现在随便一个脚本小子都能拿 ai 搓出来

这玩意攻击面太大了，稍不注意就是筛子

那另一边的你不就少了三个饼，太惨了

很显然是 ai 刷饼被逮到了，不过可能这些评论给折叠掉观感会好一些

@Annani #16 上网冲浪二十年我的感受是一味追求技术性的社区大部分都凉了，只有水漫金山能够长久（

也是好起来了

邻里和睦

大水怪

这确实爽

非要用的话，看看 sury.org 的包，那里面有移植了补丁的老款 但我怀疑 Discuz! 自己的洞更多（

要的就是这个效果

@gy #7 这都是小问题，随手掏出个 LiveCD 就修了都不用看 wiki（

什么服务器，这明明是烤饼炉

咕咕精

放宽心，陪葬坑里面热闹得很 https://sb.agents.ci/t/9487/?reply=19

我懂、我懂 同人逼死官方对吧

不对啊，你奖励自己应该从你的烧饼里面扣才对啊

这就出门转转去

坏网关多半是在更新

普天同庆了属于是

有点意思

@j0k3rh #16 不要急，好日子还在后头呢

@AstroProfundis #2 谁家好运维晚上睡觉的

起来嗨

最新版疑似没修干净，有人发了新的利用截图, 我还看到一个据说在最新的几个版本上仍然可用的 POC, 本人能力有限无法确认两者是不是同一个攻击链。 更新：第二个已排除，是测试代码自身问题

@lepig #9 用官方源里面的包的话直接更新，如果你是 7.4, 8.0, 8.1, 自己用官方给的补丁 patch 之后重新编译。但建议是现在用的版本是从哪装的就去找哪里的更新，如果是一键包脚本装的那建议先停掉 php 然后去看上游有没有更新