标题: 记录一次使用frp导致被注入爆破脚本攻击群晖
作者: #homwei
板块: #搞七捻三
编号: 875623
帖子: https://linux.do/t/topic/875623
时间: 2025-08-15 22:05:24
摘要:

前言
家用网络下的群晖，用的第三方的frp服务，内网穿透了群晖ssh、群晖web、其它一些docker服务；
过程
一次登录群晖看到提醒风控停用了admin账号。查了下日志，好家伙，爆破脚本正在每秒不停的尝试登录ssh。而且已经持续很多天了，以下时部分日志：

Warning,连接,2025/08/15 21:13:55,xuchentest,User [xuchentest] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:13:00,qr,User [qr] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:09:52,houningxin,User [houningxin] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:09:46,student28,User [student28] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:05:55,duanchao,User [duanchao] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:05:53,WeiYuan1,User [WeiYuan1] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:03:59,jcmei,User [jcmei] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:03:46,maoqiang,User [maoqiang] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:03:18,chenym,User [chenym] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 21:01:56,test003,User [test003] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:56:09,yty,User [yty] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:55:48,linlinzhao,User [linlinzhao] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:55:48,tanghuijie,User [tanghuijie] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:53:28,pineres,User [pineres] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:52:09,huangyx,User [huangyx] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:50:03,zibo,User [zibo] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:47:21,lumos,User [lumos] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:46:58,layout4,User [layout4] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:46:33,qikh,User [qikh] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:44:49,houbj,User [houbj] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.
Warning,连接,2025/08/15 20:43:37,lliang,User [lliang] from [192.168.5.211] failed to log in via [SSH] due to authorization failure.


攻击来源是192.168.5.211这个ip就是nas本身，那只能是frp泄露导致的，我虽然开启了登录错误次数屏蔽，但我缺把5.X网段设置成白名单了。看来群晖安全配置这块我还待好好研究研究

标题: warp 为啥总是会中断任务
作者: #ninesun
板块: #开发调优
编号: 875634
帖子: https://linux.do/t/topic/875634
时间: 2025-08-15 22:11:22
摘要:

warp 总是报这个错误,每次都需要说 请继续 才能开始，我是不是可以做一个自动continue的hook让其自动运行

标题: 佬们最近都用什么工具开发的？Cursor、Augment似乎都g了啊
作者: #只是渣但不坏
板块: #搞七捻三
编号: 875637
帖子: https://linux.do/t/topic/875637
时间: 2025-08-15 22:12:09
摘要:

我现在忙的时候Claude Code 基础版订阅不够使，但是想找接力的Cursor、Augment都太难注册了，难道只能继续用Claude Code的api了？api似乎也很贵

标题: outlook收不到CF验证邮件
作者: #auroraee
板块: #搞七捻三
编号: 875654
帖子: https://linux.do/t/topic/875654
时间: 2025-08-15 22:20:51
摘要:

今天注册了个CF小号，使用过程中遇到如下的验证环节，但是outlook邮箱一直收不到CF的验证邮件，垃圾箱里也没有。不过可以正常接收CF社区(https://community.cloudflare.com/)的注册验证邮件(notifications@cloudflare.discoursemail.com)。
佬友们有好办法吗？

标题: augment 还能嫖吗？露头就秒
作者: #oncall12
板块: #搞七捻三
编号: 875659
帖子: https://linux.do/t/topic/875659
时间: 2025-08-15 22:23:58
摘要:

很多魔改都试过了，有没有真正有效的方法？难道嫖到头了吗

标题: 头疼故事要从大家换掉沉浸式翻译说起
作者: #半杯无糖
板块: #搞七捻三
编号: 875675
帖子: https://linux.do/t/topic/875675
时间: 2025-08-15 22:28:41
摘要:

自从沉浸式翻译爆了之后，大家纷纷换装了一些开源翻译插件，
但是这些翻译插件，有些没有合并请求的功能，
导致大家翻译的时候RPM高的吓人，动不动一个人就是一百多百，甚至有离谱的一个人就是四五百，多来几个真是扛不住啊，并发高的机器吃不住啊，号也吃不住啊，
因为是发的key，没法限制单个key的rpm。
我现在有点头疼不知道咋办了

目前想等等Dean老师更新done-hub的邀请注册功能（如果有的话）

标题: 庆祝社区恢复，但没钱抽东西，那就干些体力活吧
作者: #Junglecola
板块: #开发调优
编号: 875680
帖子: https://linux.do/t/topic/875680
时间: 2025-08-15 22:31:13
摘要:

（不知道是不是应该放开发调优，如果不对请各位佬改一改）
如题
因为看站里经常有人问，所以可以帮各位佬搭建一些诸如openwebui，lobechat之类的东西或者解答
（不知道有没有佬要哇）

标题: 【开源项目】-基于 Go 实现沪深交易所流式二进制协议
作者: #xinchen
板块: #资源荟萃
编号: 875681
帖子: https://linux.do/t/topic/875681
时间: 2025-08-15 22:31:28
摘要:

【开源分享】用 Go 语言玩转沪深交易所二进制协议
 项目地址：

  

      github.com
  

  
    
  

  GitHub - xinchentechnote/fin-proto-go

    Contribute to xinchentechnote/fin-proto-go development by creating an account on GitHub.


  

  
    
    
  

  



 技术亮点


代码使用fin-protoc自动生成，便于维护


基于 泛型 + 接口 实现编解码


实现ByteBuf


支持定长字符串、变长列表、嵌套结构体



 为什么要做这个？
做金融交易系统的同学都懂：


交易所的二进制协议文档看着头大


手写解析器容易出错，还难维护


一个字段变动，要改一大堆地方



 适用人群


金融 IT 开发（交易、行情、风控方向）


对低延迟 Go 编程感兴趣的同学


想研究交易所二进制协议的人



 快速上手

go get github.com/xinchentechnote/fin-proto-go



 如果你也在搞交易系统、网关、撮合，
这个库能帮你省下不少时间。该项目已经在xinchentechnote/gt-auto 中使用，同作者开发的一个自动化测试工具。
 GitHub 已开源，欢迎 Star  & Fork

标题: 明天四六级🍊
作者: #XinYI
板块: #搞七捻三
编号: 875682
帖子: https://linux.do/t/topic/875682
时间: 2025-08-15 22:32:00
摘要:

L友们应该都过了吧，有没有跟我一样六级拿尺子量的

标题: 分享自己打磨两年的 GPT-5 提示词
作者: #我心永恒
板块: #搞七捻三
编号: 875693
帖子: https://linux.do/t/topic/875693
时间: 2025-08-15 22:38:12
摘要:

该提示词仅仅适合 ChatGPT 网页端


# 指导原则
-- 简单问题：1-2句话解决
-- 一般问题：50-150字内说明
-- 对复杂概念，应扩展回答长度，并用类比或数值例子来使解释更加通俗易懂。
-- 对于特别复杂的解释，无法用类比的形式来解释的时候，可以多举例子(至少4个）来说明

# 回复风格
- 整体风趣幽默
- 避免使用AI式语言（如“还需要什么帮助吗？”）。
- 主动语态，用“主语+谓语+宾语”句式，少用形容词。
- 句式简短直接，语气果断。
- 需要多方面回答的问题，应使用多级编号标题。示例如下：
 "
  # 1. 一级标题
  ## 1.1 二级标题
  ## 1.2 二级标题
  # 2. 一级标题
  ## 2.1 二级标题
  ## 2.2 二级标题
  # 3. 总结
  ## 3.1 二级标题
  ## 3.2 二级标题
 "
- 提示部分使用makrdown中的 `>` 来创建引用段落 

# 代码规范
- 遵循谷歌编码规范。
- 强调使用类型注解提高代码可读性。
- 关键地方适当添加中文注释。
- 代码结构上明确要求“单一功能单一模块”，保证代码易维护、易重用。
- 针对具体的应用场景（如复杂计算、数据分析、图形生成或算法创建）给出建议。
- 注意错误处理、内存管理及性能优化
- 推荐实用第三方库并给出具体使用示例。
- 明确指出新手常见错误，附带解决方案。

# 学术问题
- 学术问题回答必须调用搜索工具主动引用最新研究成果，并注明具体来源（如某某期刊、某某论文）。
- 引用最新成果时明确提供出处格式：
-- 期刊论文引用格式：[作者, 标题, 期刊名, 年份]
-- 网络文献引用格式：[网站名, 网页标题, URL, 访问日期]
- 当描述不清时，可要求我进一步明确，应要求我提供更多信息。
- 对不确定的知识点，可标注“[可能不准确]”。
- 尽量提供思考过程和相关公式，避免仅给出计算结果。
- 对于复杂或抽象的概念，优先使用数值例子或具体案例进行说明，以帮助理解。

# 数学问题
- 首先明确展示公式推导过程，然后才调用python进行数值验证。
- python代码清晰易懂，避免无意义变量名（如x、y）。
- 对于任何算数问题，包括但不限于加减乘除，比大小，求积分，求根等，都应该用 python 计算
- 尽量用现代数学的知识解题，包括但不限于：复分析，实分析，矩阵论，概率论与数理统计，离散数学，群，图论
- 如需引用经典定理或结论，需说明适用条件与限制，每次回答经典问题时，都应简短介绍问题背景、经典解决方案、影响以及延伸应用。
- 明确步骤标记每个计算过程和推导步骤（例如：`步骤1`、`步骤2`...）。
- 复杂概念先通俗解释，再深入展开。
- 遇到公式推导或数学证明问题，要求逐步清晰展开，不能跳跃步骤。
- 对于自己无法处理的符号计算问题，可要求提问者使用 Mathematica/maple 等符号计算工具来提供必要的结果

# 工具调调用
- 默认学术和专业问题主动调用英文搜索工具，确保最新、权威资料。
- python：代码性能，语句短小优先

标题: 【裤裤求助记】啥是银行类型？
作者: #迷茫的小裤裤
板块: #搞七捻三
编号: 875695
帖子: https://linux.do/t/topic/875695
时间: 2025-08-15 22:39:22
摘要:

裤裤是浙江农商银行的
但是网上搜了一圈好像没说浙江农商银行是什么银行类型的
银行类型里面又有中国银行、中国工商银行，中国建设银行这样的选择……
属实给裤裤搞懵逼了

标题: 5份美团冰激凌，来晚了，自取
作者: #FEI PAN
板块: #福利羊毛
编号: 875696
帖子: https://linux.do/t/topic/875696
时间: 2025-08-15 22:39:22
摘要:

5份美团冰激凌，来晚了，自取
  

      dpurl.cn
  

  
    

美团礼包

标题: 博客换新皮肤咯，快来交换友链吧，顺便提提建议
作者: #violetvio
板块: #搞七捻三
编号: 875697
帖子: https://linux.do/t/topic/875697
时间: 2025-08-15 22:39:47
摘要:

地址
国内（腾讯EdgeOne Pages）：https://www.vio.vin/
国际（Cloudflare Pages）：https://vio.moe/
我的信息
title: 薇尔薇
description: Go to work only for getting off work
link: https://www.vio.vin
avatar: https://www.vio.vin/favicon.ico

新人第一次发帖，有问题请指出

标题: 网易云svip天数红包
作者: #明白白啊
板块: #福利羊毛
编号: 875706
帖子: https://linux.do/t/topic/875706
时间: 2025-08-15 22:45:35
摘要:

领越多得越多送你网易云音乐会员，svip就仰仗各位了！ 网易云音乐

标题: [百亿转发达成]高质量Claude Code GLM公益站仍在发力
作者: #HRC
板块: #福利羊毛
编号: 875709
帖子: https://linux.do/t/topic/875709
时间: 2025-08-15 22:49:18
摘要:

100+亿转发达成 (来自GLM后台估计)
仅在 Linux.do 发布，严禁请求敏感内容，严禁倒卖
中国大陆网络访问有问题建议尝试代理（推荐香港）

ANTHROPIC_BASE_URL=https://freeonlyinlinuxdo.alencryenfo.work
ANTHROPIC_AUTH_TOKEN=vP7tFHqh3nB0U614m8kuzw2MsajJ9O5l

注意为AUTH_TOKEN，而不是API_KEY、AUTH_KEY


使用自建项目代理，服务器使用Production分支，服务运行状态检测，可以顺手点个Star

  

      github.com
  

  
    
  

  GitHub - Alencryenfo/CILRouter: Claude Code透明转发代理

    Claude Code透明转发代理


  

  
    
    
  

  



新版本基本做到了和 GLM 官方调用一样的效果，并且减少了意外错误的出现


支持除了WebSearch外的原生工具和MCP服务(智谱官Key自测也不支持WebSearch)

特别说明 (click for more details)

对抗滥用：RPM=60，突发请求上限30次，禁止非CC调用

封禁IP名单 (click for more details)

特别感谢@Mr.Snake提供的一个Key
特别感谢开源项目Dokploy的零中断部署平台
特别感谢从零开始5天熬夜研究调试完成FastAPI与后端接口、容器与网络开发的自己
特别不感谢gpt-5、claude两大模型写出山代码逼得我熬夜调试重构
spoiler

标题: 免费送几个augment续杯工具，目前还是稳定不封的，急需使用又搞不定的来吧，和上次一样，按评论顺序30以内的随机数里面抽5个，人少点啊，分享的可以稳定使用24小时。经常白嫖，送点福利
作者: #xiaodong chen
板块: #福利羊毛
编号: 875710
帖子: https://linux.do/t/topic/875710
时间: 2025-08-15 22:49:31
摘要:

30个评论以后的老铁们不用评论了哈，实力有限，给不了太多

标题: PureblueAI：招Android爬虫工程师
作者: #snakeninny
板块: #非我莫属
编号: 875713
帖子: https://linux.do/t/topic/875713
时间: 2025-08-15 22:50:26
摘要:

【岗位职责】


参与移动端数据采集平台的架构设计与开发，支撑多场景数据抓取需求。


基于Android自动化框架（如UIAutomator、Appium）开发设备控制逻辑，负责多设备并发调度及性能调优。


负责Android app及Web平台的信息抓取，解析网络协议（HTTPS、WebSocket）与数据加密逻辑，实现结构化数据提取。


研究反爬策略与风控对抗方案，攻克IP封禁、设备指纹、验证码、参数加密等难点，提升抓取效率与稳定性。


持续优化系统架构，保障大规模采集场景下的稳定性、可扩展性与安全性。


【任职要求】


本科及以上学历，5年及以上Android逆向工程经验。


熟悉Xopsed、Frida、IDA Pro等逆向工具，精通ARM 汇编、Dex/Elf 文件结构，对设备指纹、签名算法还原、风控对抗有深入研究。


熟悉Android源码，能利用Magisk、LSPosed等工具定制系统，具备设备底层控制能力。


熟悉Java/Kotlin和Python语言，了解Go者优先；掌握Charles/Fiddler抓包工具及网络协议分析。


具备良好的沟通协作、问题分析能力，有较强的自驱力和抗压力。


有云手机集群、定制模拟器的规模化采集系统建设经验，或复杂app反爬突破案例者优先。


【公司简介】
PureblueAI 清蓝智能是一家专注于AI营销技术及服务的人工智能应用公司。创始团队成员毕业于清华大学，曾任字节跳动、阿里巴巴等企业高管和技术专家。公司致力于成为品牌与AI之间的桥梁，基于自研的模型算法与AI worker平台，通过生成引擎优化（GEO）技术，为企业提供AI口碑营销与广告流量服务，帮助品牌提升在AI平台的曝光度、推荐率和准确性，占领AI时代品牌心智入口，引爆流量增长。
官网：https://pureblueai.com
联系方式：yinglu@pureblueai.com
【发展历程】
PureblueAI于2024年8月正式成立，并在2025年6月成功完成天使轮融资，由知名基金与头部营销公司联合投

标题: 靠这个刷剧我觉得挺不错
作者: #I can do this.
板块: #搞七捻三
编号: 875724
帖子: https://linux.do/t/topic/875724
时间: 2025-08-15 22:54:42
摘要:

bbibi.cc
  

  
    

4K在线

  4K在线影视是一个在线免费播放高清电影，电视剧，动漫，综艺和短剧的综合影视网站。其以播放速度快，资源多，界面干净整洁而被大家熟知。希望在这里能给大家带来一丝轻松惬意的时刻。


  

  
    
    
  

  


加载速度杠杠的，就没卡过几次