两次被当了肉鸡，一次是甲骨文一次是online，有办法排查吗

oimo · 发表于 2019-12-1 14:44:16

救援模式下/var/log也找不到有什么日志能查的，系统是debian，特点是出口大流量，online客服给出了DDoS的ip

共性是都apt安装了transmission，rclone用的官网命令安装，一键脚本部署了aria2和探针，docker部署了speedtest和ariang，客户端用的破解版xhell(这个破解版用了两年了都没事)和手机端的juicessh，但是奇怪的是我pr小鸡也用了同样的操作，并没有复现，是时机还没到吗。甲骨文是centos，online是debian。

有没有什么法子找出原因吗

fatal · 发表于 2019-12-1 14:50:21

找个小鸡，只开transmission和rclone，排除官方源

蓝色的信封 · 发表于 2019-12-1 14:52:54

多半一键脚本加料了，docker官方镜像没问题的。

аdmin · 发表于 2019-12-1 14:53:44

客户端用的破解版xhell(这个破解版用了两年了都没事)

真没事？

caizi · 发表于 2019-12-1 14:53:57

只开放几个要用得到的端口，行不？

飞天 · 发表于 2019-12-1 14:54:33

没必要安装探针这些

hlsk · 发表于 2019-12-1 14:56:33

一次装一个一个一个排除

oimo · 发表于 2019-12-1 14:56:36

аdmin 发表于 2019-12-1 14:53

客户端用的破解版xhell(这个破解版用了两年了都没事)

真没事？
也有可能，但是我以前富强小鸡从来没这样过，挑高出口的小鸡才会复现吗

		自动登录	找回密码
密码			立即注册