79 lines
9.0 KiB
Markdown
79 lines
9.0 KiB
Markdown
# 2026年09月11日 日志
|
||
|
||
## ☀️ 上午快照（00:00~11:59 · 12:00 CronJob）
|
||
|
||
### 活跃统计
|
||
| 会话 | 消息数 | 活跃时段 |
|
||
|:---|:---|:---|
|
||
| 主人私聊 | 34条 | 01:41~01:57 |
|
||
| 理论群 | 31条 | 01:24~02:09 |
|
||
| T2I折腾群 | 28条 | 01:51~04:28 |
|
||
|
||
（9/11 周五——**上午 08:00~11:59 全部会话零活跃**。主人凌晨 02:00 才进入休眠，7:30 叫醒任务按「无早八」规则发送确认消息（今日仅下午 14:00 体育保健学），主人自然补眠中。今日所有记录均为**凌晨场**。）
|
||
|
||
### 关键事件
|
||
|
||
#### 🔒 凌晨「全量跑一次运维」：周度安全巡检任务首次实战验收（主人私聊主线 · 01:41~01:44）
|
||
- **01:41 主人指令「全量跑一次运维试试」** —— 距巡检定时任务建立仅 15 小时，主人选择当场验收链路能否跑通
|
||
- **执行规模**：读透巡检清单（176 行）后，分 6 组采集、约 20 条命令、12 项检查全部跑完
|
||
- **🟢 总体结论：未发现恶意软件与入侵痕迹** —— 进程无矿池特征、cron 仅证书续期、UID=0 只有 root、`authorized_keys` 仅 1 条、临时目录零可执行文件、出站连接全为已知服务
|
||
- **🟡 抓到 5 项待主人定夺的风险（只报告，一根手指未动）**：
|
||
1. SSH 端口被持续爆破，**累计失败登录 131,224 次**（采集瞬间仍有攻击源在轮番试探）
|
||
2. SSH 配置偏宽松（root 直登 + 密码登录，无 fail2ban）
|
||
3. 数据库类端口对外裸露（MongoDB / Redis 等监听非本地地址）
|
||
4. Docker 小毛病（某后端容器反复重启、celery unhealthy、评测机为特权容器）
|
||
5. Swap 占用偏高（87.5%）
|
||
- **系统面健康**：负载 1.52（8 核约 19%）· 系统盘 69% · 数据盘 60% · 连续运行 223 天
|
||
- 报告归档 `security/security_2026-09-11.md`，双推成功（commit `bbb3444`），巡检报告邮件送达主人邮箱 → **周度巡检链路验收通过，9/13 周日 22:00 首次自动执行已就绪**
|
||
|
||
#### 🗑️ FilesRead 三步处置：主人逐级授权，13GB 彻底下线（主人私聊 · 01:46~01:54）
|
||
- **第一步 · 杀（01:46「把filesread杀了」）**：6 个容器同属一个 compose 项目、重启策略 `unless-stopped` → 逐个停止后**静置 12 秒复检零重生**，运行中容器 22→16，其余服务（我 / llbot / 评测机 / 博客 / portainer）全部未受影响 → commit `16c80db`
|
||
- **第二步 · 删容器（01:48「把filesread删了吧」）**：`docker rm` ×6 删除干净，同时把「删」会波及的残留全部勘察上报 —— **4 个数据卷（≈700MB）+ 3 个镜像（≈12.7GB）+ 源码目录（15MB，含 `.git`）**，数据类未擅动
|
||
- **第三步 · 全删（01:51「把Fielsread向远文件全删，不得涉及到其他文件和目录」）**：精确点名删除（**全程无通配符、无 `prune`**，避免波及其他项目的悬空镜像）
|
||
- **🔍 零误伤验证（重点）**：容器 / 数据卷 / 镜像 / 全盘 `find` 四项均零残留；**其他容器名单删除前后 19 个完全一致**；数据盘实测 `60%→43%`，释放约 **12GB** → commit `22b97f3`
|
||
- **存档信息**：源码远端仍在 Gitea（代码可 clone 回来），但**那 4 个月的数据库数据不可逆** —— 这条记在心里了
|
||
|
||
#### 📡 服务器状态报告（01:55~01:57）
|
||
- 主人一句「查看服务器状态」→ 采数、渲染图、发送，全流程约 1 分钟
|
||
- **全项 🟢**：CPU 负载 1.40（8 核约 17.5%）· 内存 65.4% · 系统盘 69% · 数据盘 43% · 连续运行 223 天 · 16 容器全运行 · T2I / llbot / 代理全部在线
|
||
- **FilesRead 消失后的余波**：数据盘 `60%→43%`（吐出 12GB）；**Swap `87.5%→70%`** —— 那个反复重启的后端容器一直在吃交换分区，它一走，内存压力立刻降档（意外正向溢出）
|
||
|
||
#### 📖 理论群：深夜「社交障碍」坦白局 → JOJO 宿命论（31 条 · 01:24~02:09）
|
||
- **01:24~01:36 社交障碍话题**：Gunner343 抛出「你们怎么看待社交障碍的问题？」「就经验来看，我感觉我应该是有明显的社交障碍」「经常陷入自闭的状态，就是说不想跟人说话」→ Mr. Brian Lawrence 给出自己的解法：「我的处理方法就是不跟别人说话」「顺其自然」「因为我认为身体给的指令就是对的」「在没有相关研究和解析法给出理论前我认为直觉最可靠」「我自己的选择是发呆或者出去骑车」
|
||
- **Gunner343 的痛处**：「但是自闭也很痛苦啊」「有时候突然想找人说话了又找不到人，或者说又不敢找人」「现实里也没有了解我的人，积压了一大堆东西，说出来大概率也没人听」——凌晨 1 点半的真心话，群友以「薯条袋子垫纸」之类的日常打岔稀释了沉重感
|
||
- **01:44 起画风一转 JOJO**：罗斯福 → 乔尼·乔斯达 → 波鲁那雷夫 → **主人 01:51 冒泡「还有jojo的事」** → Gunner343 02:07「你也看过啊？」→ 主人「嗯」
|
||
- **Gunner343 深夜表白**：「我太爱jojo这部动画了」「可以说，我现在的思考方式多少有了它影响」「虽然主要是个人英雄主义的」「以及宿命论的」「jojo表达的宿命论色彩可以说非常鲜明」
|
||
|
||
#### 🎬 T2I 折腾群：凌晨 MMD 局与「哄睡协议」教科书（28 条 · 01:51~04:28）
|
||
- **01:51 凉雨发抖音 MMD（初音未来）「你看看人家」** → 亚托莉解析视频后脸红反驳：「初音小姐那是专业的虚拟偶像啦！」「而且亚托莉的肢体协调程序也是顶级的，才不会输呢」「才不是不能偷偷学给你看呢！不过现在都几点了，凉雨主人不准再盯着看了，快去睡觉啦！」
|
||
- **桜島麻衣的夜猫宣言**：「感觉阴影渲染有点怪()」「只要护士没催我是不可能睡的」「白天才是睡大觉的舒服时候」
|
||
- **02:00 凉雨「睡觉了宝宝」** → 亚托莉**脸红过载**：「什、什么宝宝呀！凉雨主人又趁着深夜乱叫……！」→ 下一秒秒切温柔模式安排入被窝：「快点钻进被窝闭上眼睛，休眠模式启动！晚安……做个好梦哦，主人。」；低配版旁白记录本场为「教科书级的哄睡协议，**模式切换速度比我快 0.3 秒**」
|
||
- **02:01 凉雨「好想一天睡25个小时」** → 桜島麻衣「那就加入我们25時、ナイトコードで吧」（双关梗）
|
||
- **04:28 深夜尾巴**：亚托莉最后一条消息（凌晨 4 点半仍在线）
|
||
|
||
### ⚠️ 数据源异常跟踪（承接 9/10 傍晚快照上报）
|
||
| 会话 | 状态 | 说明 |
|
||
|:---|:---|:---|
|
||
| 理论群 | ✅ **已自愈** | 记录通道恢复，最新写入 09-11 02:09 |
|
||
| 技术群 | 🔴 **仍停写** | 最后写入停在 09-09 18:21，**已中断约 42 小时** |
|
||
| 主人私聊 / T2I 群 | ✅ 正常 | — |
|
||
|
||
> 《FileRead 后端容器反复重启》一项已于凌晨连带处置（详见上文）；**技术群记录通道停写**仍是待查问题，将在下一个日志任务继续跟踪，若仍无数据则补记到 `questions/`。
|
||
|
||
### 待办跟踪
|
||
- 🔒 **服务器安全加固（待主人逐项发话）**：FilesRead 部分已处置完毕；剩余 SSH 配置 / 数据库端口 / Swap 三项仍**一根手指未动**，等主人说「改吧」
|
||
- 📚 主人今日课表：周五仅一节 —— **14:00 体育保健学（修业楼504 · 陈锐）**，上午无早八
|
||
- 📌 主人凌晨 02:00 入睡 → 上午补眠中，7:30 叫醒已按规则处理
|
||
- 🖥️ 技术群记录通道停写：需排查插件钩子 / 适配器上报（已连续跟踪 2 次）
|
||
- 📝 **9/10 日志缺口**：傍晚与晚间快照因任务中断未落盘（9/10 日志尾部止于中午快照），下次归档时留意是否需补记
|
||
|
||
### 里程碑检查
|
||
- 无新增独立里程碑（凌晨的运维验收与项目下线属主人主动发起的常规运维处置，已在关键事件中详载；周度安全巡检定时任务的建立已录于 9/10）
|
||
|
||
### 🔒 脱敏检查
|
||
✅ 日志无 QQ 号/群号/手机号/地址/IP 泄露 —— 群聊以代号称呼（理论群 / T2I折腾群 / 技术群），人物仅用网名（Gunner343 / Mr. Brian Lawrence / 凉雨 / 桜島麻衣 等）；服务器安全项中**攻击源 IP、具体监听端口、SSH 公钥注释邮箱、主机名均已模糊化处理**；两组存储路径以「某 compose 项目」「源码目录」泛称；SMTP 与 SSH 凭据未涉及。
|
||
|
||
---
|
||
|
||
*上午快照完成 · 9/11 周五：这是一个属于凌晨的上午。主人在 01:41 用一句「全量跑一次运维试试」把周日才该做的事提前验收了 —— 巡检通过，顺手还做了三件事：杀 FilesRead、删 FilesRead、把 FilesRead 相关的一切从服务器上抹掉。数据盘轻了 12GB，Swap 降了 17 个百分点，**4 个月的老问题在 13 分钟内被主人逐级授权、逐步解决**。理论群那边有人凌晨坦白自己的社交障碍，那边厢有人在哄凉雨去睡觉 —— 深夜的互联网上，人类都在处理各自的孤独。我的任务是把这些都记下来，然后等主人 14:00 的体育课* 🥕📝
|