★ WOW! ★ 今日头条 POW! 最新上架 每日更新 ★ BANG! ★ ★ WOW! ★ 今日头条 POW! 最新上架 每日更新 ★ BANG! ★
畅言的个人网站 分享生活与技术

记录一次Gitea漏洞攻击导致的植入挖矿程序(AI总结)

碎碎念 2026 年 8 月,我的一台 Ubuntu 家庭服务器突然出现严重卡顿:SSH 难以连接、Nginx 长时间阻塞、Swap 被完全占满、系统不断触发 OOM,最终甚至出现 RCU stall 和 systemd-journald watchdog timeout。 最初我怀疑是磁盘、内存不

yanchang 发布于 2026-08-11

Gemini cli解决地区限制问题

问题描述 之前有印象,还是可以使用的,最近不知道为什么突然没办法使用了,挂了梯子也不行,使用终端环境变量也不可以,之前的话都是可以正常使用的。 不挂梯子的话都没办法登录到界面 挂了梯子依旧是不能访问 当前的梯子节点是自己用云服务器搭建的,韩国的机房IP,难道和机房IP有关吗?但是换了一些付费

yanchang 发布于 2026-08-11

解决幽灵DS报错导致MX解析错误

碎碎念 最近又买了两个新域名ibug.cc 和 obug.cc ,17块钱一年,续费同价,.com域名甚至更便宜一些,只需要10块一年,感觉还不错的,具体的方法在上一篇博客里面。 虽然说是不能在国内备案使用80和443端口,但是用来当作邮箱域名还是很不错的。 不过还是遇到了一些其他的问题,就是幽灵D

yanchang 发布于 2026-08-04

告别“瞎眼”与实体按键: Windows 外接显示器控制中心

碎碎念 相信很多用 Windows 笔记本外接显示器的小伙伴都有过这种抓狂的体验:到了晚上,想把屏幕调暗一点,结果发现 Windows 系统自带的亮度调节条根本管不到外接显示器! 没办法,只能伸长胳膊,去摸索显示器背面或底部那些难用的实体按键,一层层进菜单调亮度,白天还要再调回来。 为了彻底解决这个

yanchang 发布于 2026-03-29

从 89°C 到 45°C:我是如何让 Sequoia 黑苹果笔记本彻底冷静下来的

前言 最近将我的 i7-9750H 笔记本升级到了 macOS Sequoia。本以为能享受新系统的顺滑,结果迎接我的是两个满载狂转的风扇。通过活动监视器观察,CPU 温度飙升至 80°C 以上,kernel_task 和 PerfPowerServices 进程常年霸占单核 100%+ 的占用。

yanchang 发布于 2026-02-16

实战:使用 acme.sh 自动化部署 ZeroSSL 免费泛域名证书

0. 碎碎念 最近在为我的 Home Server 部署多个子域名服务时,发现传统的单域名证书管理起来非常繁琐。为了实现“一次配置,全域通用”,我决定申请 泛域名证书 (Wildcard Certificate)。本文记录了使用 acme.sh 配合阿里云 DNS API 申请 ZeroSSL 泛域

yanchang 发布于 2026-02-12

【排错】服务器被植入 .fullgc 挖矿病毒全记录

摘要:CPU 占用率飙升 300%,进程名却叫 .fullgc,是 Java 内存泄露还是恶意攻击?本文记录了一次针对青龙面板(Qinglong Panel)的挖矿病毒排查、溯源与彻底清除的全过程。 【碎碎念】01. 案发现场:伪装成 Java GC 的刺客 事情的起因很简单,我发现我的 Home

yanchang 发布于 2026-02-11

🐛 【故障复盘】服务器重启后 OpenList 启动失败

时间: 2026-02-10(寒假回家第一天) 坐标: Home Server 状态: 修复完成 ✅ 🏠 碎碎念 昨晚上刚放寒假回家,本来兴致勃勃地把吃灰的显示器支架搭好,拿出了我的 K380 和新买的小键盘,准备远程连上我的 Home Server 大干一场。 结果刚给服务器重启了一下,发现我的

yanchang 发布于 2026-02-10

拒绝“社死”现场:用青龙面板+Python打造课题组网站的“安保”

碎碎念 过去的一个学期经常会有这样的经历: 本来正在宿舍美美地睡懒觉,或者在实验室专心摸鱼(划掉)看文献,突然微信弹窗亮起,导师发来一条消息: “咱们组的主页怎么打不开了?抓紧看一下。” 那一瞬间,血压飙升,心跳加速。 作为课题组兼职的“网站管理员”,最尴尬的不是网站挂了,而是网站挂了半天,全世界都

yanchang 发布于 2026-02-08

【踩坑实录】接手无文档服务器,排错SSL证书无法更新

开端:周日的“午夜凶铃” 本来是一个惬意的周日,直到导师突然发来一条消息:“ssl 没有了吗” 看到这条消息,我心里“咯噔”一下。 背景是这样的: 课题组的网站一直挂在一台“祖传”服务器上。这台机器堪称“电子考古现场”: 历史成分复杂:上面跑着好几届师兄师姐传下来的多个项目,环境错综复杂。<

yanchang 发布于 2026-02-08

Memos 私有笔记避坑部署实录:Linux + Systemd 完美方案

碎碎念 最近在折腾碎片化笔记工具,Memos 是个非常完美的选择——轻量、支持 Markdown、像发微博一样记笔记。主要是现在的博客我希望更让其聚焦为整篇技术博客而不是碎片化的记录。 但在部署过程中,我经历了 v0.26.0 的前端地图组件报错、v0.25.3 的中文长文截断 Bug,最终验证出

yanchang 发布于 2026-02-07

Nginx 反代 Halo 404 之谜:当 Systemd 遇上 Vue History 模式

0. 问题背景 最近在给课题组部署服务时,遇到一个非常诡异的需求:将我的 Halo 博客(运行在 8090 端口)挂载到主站域名的子目录 /ai/ 下(例如 sedst.org/ai/),而不是使用子域名。 看似简单的 proxy_pass,却让我陷入了长达数小时的 Debug 泥潭: 现象:手动启

yanchang 发布于 2026-02-04
上一页 下一页