2. NodeSeek
  3. Uzumaru 全面暂停了所有带有 nezha-agent 的小鸡

Uzumaru 全面暂停了所有带有 nezha-agent 的小鸡

Demonsword 2026-06-17 05:50 1

Uzumaru 受到的影响


应该就是被挖矿和网络扫描（SentinalX 大幅度缓解） ，由于母鸡的探针都不是哪吒，所以无影响



初步决定

由于 nezha-agent 看不到 dashboard 的版本（也可能可以看到，但是得登入小鸡），因此干脆直接一刀切了。此禁令暂时实时一个星期到 23/6/2026 ，观察大家是否都升级到最新版本后，再决定是否允许哪吒




母鸡的占用

















台湾 Seednet 1 母鸡 USAT3 母鸡 俄罗斯 Rostelecom 母鸡


SentinalX 的数据 （部分）















SGSH2 VNVT1














USAT3 KRKT1


结语

没办法，大黑客们太猖狂得无奈之举，才只能执行一刀切。呢么看来其实屋子马路受到的影响还是算轻微的，至少从网络层面来看，sx 已经阻断了绝大部分被拿去 ddos / cc 的请求。至于挖矿的方面，至少截至目前为止，sx 还是没有办法阻止这类的程序，伪装得太厉害了，识别不了。



感谢您看到这里，也感谢您的支持


📢 通知频道 | 💬 交流群

最新回复 (10)
  • taffymeow 06-17 06:53
    1楼

    挺好的

  • LogicNova 06-17 07:34
    2楼

    一刀切省事

  • rnnet 06-17 07:41
    3楼

    这商家不行啊，擅自关停用户vps,列入灵车系列黑名单

  • 辟支独绝 06-17 07:51
    4楼

    @rnnet #3


    没事 反正 关不关的都是灵车 ^-^

  • 蔡徐坤 06-17 12:25
    5楼

    挺好的 省的大黑客用家宽发包

  • Caesar311 06-17 12:42
    6楼

    支持，避免被大黑客滥用导致清退，家宽这个还是得小心的

  • Demonsword 楼主 06-17 13:17
    7楼

    @rnnet #3 不关机就是挖矿吃 abuse，正如前文所述，根本无法判断是否哪吒是否是最新版。而且就算是已经是最新版，也不能判断说在升级之前，机器是否已经被黑入植入了后门

  • 陌生人 06-17 13:20
    8楼

    牛逼，下次是不是还要看我有什么姐姐片是吧？嗅探我是不是做了什么违法乱纪的事是吧? 做idc这是个大红线你居然敢上？


  • Demonsword 楼主 06-17 14:45
    9楼

    @陌生人 #8 客观的来说呢，基本上你知道的 idc 如 腾讯云，阿里云，AWS，Google Cloud Platform， Oracle Cloud Infrastructure 等都有 agent 上报的行为。那么这些是否也触犯到您的红线了呢？

  • 蔡徐坤 06-17 14:49
    10楼

    @陌生人 #8 hyw 建议了解一下lxc架构

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐