这是一个创建于 76 天前的主题，其中的信息可能已经有所发展或是发生改变。
谁经历过， 说要找支持人员，自己是启动不了的
16 条回复 • 2024-09-19 14:32:23 +08:00
 |
1
roidinev OP 就是 abuse ，被端口扫描啥的，影响基础设施了
|
 |
2
hdp5252 76 天前 via Android
停就停呗，我账号都被封了
|
 |
3
v2maxwell 76 天前 via Android
免费的，不会给你技术支持的。忘了它吧。。。
|
 |
4
Kinnice 76 天前
系统盘好像可以备份，然后删了，开个新的
|
|
5
roidinev OP 多谢，我试下备份。 以后还是把里面东西备份下。
|
 |
6
JensenQian 76 天前
龟壳随时被封不是很正常吗
你不会真生成用这个吧 loc 都有千日龟壳都被封 |
 |
7
totoro625 76 天前
删除重建，如果硬盘还有数据的，搜索一下转移硬盘的方法
|
|
8
roidinev OP @JensenQian 用了 3 四年了 第一次遇到这个。账号倒是没封，就是发现我主机不正常给停了。
|
|
9
roidinev OP terminate the instance, keep the boot volume; use the boot volume of the terminated instance to create an instance. Something change: cannot remote ssh;console connection need password login.
Fuck, waste almost 18 hour, But now recovery fully. 备份 备份 备份 |
 |
10
sunjian0000000 74 天前  1
账号变三无路过……没封号但是全完了
|
 |
11
fuckcpc 74 天前
春川是不是对大陆限速，下载就 1M ，其他方向都是正常的 50M
|
|
13
roidinev OP |
|
14
roidinev OP 又再次 stopped 了，还是把东西拷贝出来重新起个新机器。
Oracle Cloud Infrastructure - Abusive Activity Identified Oracle Cloud Infrastructure Customer, Oracle has received notice of or detected unusual and potentially harmful activity originating from your tenancy. Traffic Details: Outbound Port Scanning, Brute-forcing, Web Exploitation, and/or DDoS. detail： Details Detected: 2024-09-18T10:01:54Z Instance ID: ocid1.instance.oc1.ap-seoul-1.xxxx IP: 146.56.x.x Port: 22 今天主要是改了 x2ray 的 fallback 域名，看了 yb 发现流量还可以 50mb 最大， 也在上面验证了 ip 的可用性即跑了 v 友给的评测脚本。 仅此而已。但看上面的 detail ，说是 22 端口有问题？？？ |
|
15
roidinev OP 被当成挖矿机了，估计是这个原因
netstat -antlp | grep kswapd0 tcp 0 0 10.0.0.245:29378 179.43.139.82:80 ESTABLISHED 1458/./kswapd0 |
|
16
roidinev OP [kswapd0 挖矿病毒查杀过程]( https://codenie.github.io/post/kswapd0-wa-kuang-bing-du-cha-sha-guo-cheng/)
|
Select Language