主 题：坏事了，中毒了
发 布 者：白嫖怪
标签分类： 日常
时 间：2026-09-13 03:43:43
内容预览：已基本确认：这台机器中了恶意程序，CPU 100% 是 XMRig 挖矿程序导致的，不是正常的 cupsd 打印服务。关键证据：最高 CPU 进程是：PID 992663 /usr/sbin/cupsd CPU 95.7%机器只有 1 个 CPU 核心，所以一个进程占满就会显示接近 100%。/usr/sbin/cupsd 不属于系统安装的软件包：dpkg: package 'cups-daemon' is not installed该文件是一个异常的、约 10 MB 的静态 ELF 文件，创建于：Sep 7 14:30:37 2026二进制中包含明确的挖矿特征：xmrigmoneroc3poolstratum+ssl://当前正在连接矿池/服务器：104.233.195.181:45998 -%26gt%3b 57.129.119.218:80vps-fed67feb.vps.ovh.net存在每分钟执行一次的持久化任务：/etc/cron.d/cupsd-keepalive它会：从 /var/local/.cup/vc.bin 恢复恶意文件重启 cupsd.service设置服务开机启动尝试禁用 AppArmor同时还伪造了：/etc/systemd/system/cupsd.service这不是普通病毒扫描意义上的误报，而是一个伪装成 cupsd 的 Monero 挖矿木马，并且已经取得 root 权限。目前我还没有删除或停止任何东西。建议立即采取以下措施：先隔离网络，至少临时限制对外连接，避免继续挖矿和远程控制。不要直接重启，因为恶意 cron 会在启动后恢复它。停止并禁用恶意 cupsd.service。删除恶意二进制、/var/local/.cup/vc.bin 和 /etc/cron.d/cupsd-keepalive。检查并清理其他持久化入口。更换这台机器上使用过的：
直达链接： https://www.nodeseek.com/post-926035-1
发 布 者：白嫖怪
标签分类： 日常
时 间：2026-09-13 03:43:43
内容预览：已基本确认：这台机器中了恶意程序，CPU 100% 是 XMRig 挖矿程序导致的，不是正常的 cupsd 打印服务。关键证据：最高 CPU 进程是：PID 992663 /usr/sbin/cupsd CPU 95.7%机器只有 1 个 CPU 核心，所以一个进程占满就会显示接近 100%。/usr/sbin/cupsd 不属于系统安装的软件包：dpkg: package 'cups-daemon' is not installed该文件是一个异常的、约 10 MB 的静态 ELF 文件，创建于：Sep 7 14:30:37 2026二进制中包含明确的挖矿特征：xmrigmoneroc3poolstratum+ssl://当前正在连接矿池/服务器：104.233.195.181:45998 -%26gt%3b 57.129.119.218:80vps-fed67feb.vps.ovh.net存在每分钟执行一次的持久化任务：/etc/cron.d/cupsd-keepalive它会：从 /var/local/.cup/vc.bin 恢复恶意文件重启 cupsd.service设置服务开机启动尝试禁用 AppArmor同时还伪造了：/etc/systemd/system/cupsd.service这不是普通病毒扫描意义上的误报，而是一个伪装成 cupsd 的 Monero 挖矿木马，并且已经取得 root 权限。目前我还没有删除或停止任何东西。建议立即采取以下措施：先隔离网络，至少临时限制对外连接，避免继续挖矿和远程控制。不要直接重启，因为恶意 cron 会在启动后恢复它。停止并禁用恶意 cupsd.service。删除恶意二进制、/var/local/.cup/vc.bin 和 /etc/cron.d/cupsd-keepalive。检查并清理其他持久化入口。更换这台机器上使用过的：
直达链接： https://www.nodeseek.com/post-926035-1
主 题：150收一个谷歌云GCP
发 布 者：she3120cs
标签分类： 日常
时 间：2026-09-13 03:48:15
内容预览：150收一个谷歌云GCP
直达链接： https://www.nodeseek.com/post-926036-1
发 布 者：she3120cs
标签分类： 日常
时 间：2026-09-13 03:48:15
内容预览：150收一个谷歌云GCP
直达链接： https://www.nodeseek.com/post-926036-1
主 题：你的 ether.fi 卡能登录吗？他们的发邮件接口是不是挂了？
发 布 者：noob
标签分类： 日常
时 间：2026-09-13 03:50:28
内容预览：rt有这个卡的mjj可以测试下
直达链接： https://www.nodeseek.com/post-926037-1
发 布 者：noob
标签分类： 日常
时 间：2026-09-13 03:50:28
内容预览：rt有这个卡的mjj可以测试下
直达链接： https://www.nodeseek.com/post-926037-1
主 题：有没有开996传奇的大佬啊
发 布 者：she3120cs
标签分类： 日常
时 间：2026-09-13 03:51:15
内容预览：有没有开996传奇的大佬啊
直达链接： https://www.nodeseek.com/post-926038-1
发 布 者：she3120cs
标签分类： 日常
时 间：2026-09-13 03:51:15
内容预览：有没有开996传奇的大佬啊
直达链接： https://www.nodeseek.com/post-926038-1
主 题：请被骗的向我报告，务必让诈骗者坐牢
发 布 者：VKbeast
标签分类： 日常
时 间：2026-09-13 04:14:26
内容预览：原帖：https://www.nodeseek.com/post-925945-1骗子毫无底线，还骂我是狗。我已经思考清楚了。必须让骗子坐牢，根据AI查询，诈骗金额达到三千元可以判三年以下有期徒刑，据被冒充的车主阿基诺说，已经有三人受害，加我应该是四个，希望所有向这个账号转钱被骗的向我提供证据。目标是凑够三千元，让骗子坐牢，请受害者集合。必须让正义伸张
直达链接： https://www.nodeseek.com/post-926039-1
发 布 者：VKbeast
标签分类： 日常
时 间：2026-09-13 04:14:26
内容预览：原帖：https://www.nodeseek.com/post-925945-1骗子毫无底线，还骂我是狗。我已经思考清楚了。必须让骗子坐牢，根据AI查询，诈骗金额达到三千元可以判三年以下有期徒刑，据被冒充的车主阿基诺说，已经有三人受害，加我应该是四个，希望所有向这个账号转钱被骗的向我提供证据。目标是凑够三千元，让骗子坐牢，请受害者集合。必须让正义伸张
直达链接： https://www.nodeseek.com/post-926039-1
主 题：大家看看这个东西还有多少可玩性
发 布 者：Fyzzp0o0
标签分类： 技术
时 间：2026-09-13 04:17:20
内容预览：
直达链接： https://www.nodeseek.com/post-926040-1
发 布 者：Fyzzp0o0
标签分类： 技术
时 间：2026-09-13 04:17:20
内容预览：
直达链接： https://www.nodeseek.com/post-926040-1
主 题：房东分享一个房屋租赁管理项目
发 布 者：max
标签分类： 情报
时 间：2026-09-13 04:22:38
内容预览：https://github.com/meagoco/lookhome房子多的可以用这个项目管理，轻量、方便。
直达链接： https://www.nodeseek.com/post-926041-1
发 布 者：max
标签分类： 情报
时 间：2026-09-13 04:22:38
内容预览：https://github.com/meagoco/lookhome房子多的可以用这个项目管理，轻量、方便。
直达链接： https://www.nodeseek.com/post-926041-1
主 题：【出】YT云途HK.C
发 布 者：liweikang91
标签分类： 交易
时 间：2026-09-13 04:30:06
内容预览：溢价80出YT云途HK.C优化机虽说优化，看做建站机就好 续费￥259.2/年，2026/12/11到期配置带宽流量都跟现售款HK.N3.C一样4C4G/50G/2T/800MbpsNQ:TQ:IPv4回程IPv4大包回程IPv6回程教育网回程国际互联单线程测速报告链接：https://tcpquality.ibsgss.uk/r/iypA1VZkUl
直达链接： https://www.nodeseek.com/post-926042-1
发 布 者：liweikang91
标签分类： 交易
时 间：2026-09-13 04:30:06
内容预览：溢价80出YT云途HK.C优化机虽说优化，看做建站机就好 续费￥259.2/年，2026/12/11到期配置带宽流量都跟现售款HK.N3.C一样4C4G/50G/2T/800MbpsNQ:TQ:IPv4回程IPv4大包回程IPv6回程教育网回程国际互联单线程测速报告链接：https://tcpquality.ibsgss.uk/r/iypA1VZkUl
直达链接： https://www.nodeseek.com/post-926042-1
主 题：上班太抑郁了，大佬们有没有网上搞米小路子
发 布 者：bigcow
标签分类： 日常
时 间：2026-09-13 05:16:32
内容预览：如题，最好0成本的
直达链接： https://www.nodeseek.com/post-926043-1
发 布 者：bigcow
标签分类： 日常
时 间：2026-09-13 05:16:32
内容预览：如题，最好0成本的
直达链接： https://www.nodeseek.com/post-926043-1
主 题：1000 元收 SuperGrok Heavy + Cursor Ultra 老活动号
发 布 者：OpenClaw
标签分类： 交易
时 间：2026-09-13 05:26:30
内容预览：收 8.14～8.21 左右成功领取 Ultra 的账号，日期越靠后越好。要求账号可现开 SuperGrok Heavy、带全套邮箱完整交接，有历史 $200 - $200 = $0 账单可验证。8.12 不要，8.13 看具体时间。本人长期自用 Heavy，只收一个，1000 元符合条件直接收，价格不磨。
直达链接： https://www.nodeseek.com/post-926044-1
发 布 者：OpenClaw
标签分类： 交易
时 间：2026-09-13 05:26:30
内容预览：收 8.14～8.21 左右成功领取 Ultra 的账号，日期越靠后越好。要求账号可现开 SuperGrok Heavy、带全套邮箱完整交接，有历史 $200 - $200 = $0 账单可验证。8.12 不要，8.13 看具体时间。本人长期自用 Heavy，只收一个，1000 元符合条件直接收，价格不磨。
直达链接： https://www.nodeseek.com/post-926044-1
主 题：192.3.xx段上海送中并且封号，谢谢该上海大哥
发 布 者：wexiaoxiao
标签分类： 日常
时 间：2026-09-13 05:26:53
内容预览：等级限制，请手动登陆查看！
直达链接： https://www.nodeseek.com/post-926045-1
发 布 者：wexiaoxiao
标签分类： 日常
时 间：2026-09-13 05:26:53
内容预览：等级限制，请手动登陆查看！
直达链接： https://www.nodeseek.com/post-926045-1
主 题：没忍住诱惑,两百多买了个飞机杯,发现这玩意居然如此暴利,
发 布 者：糟糕的bob
标签分类： 日常
时 间：2026-09-13 05:45:39
内容预览：半夜寂寞难耐 下单了个飞机杯 还是高级电动款,宣传页面写的高大上 又是吮吸又是伸缩功能,给我看的心动了,到手之后一看 就这个破玩意 拆开内胆 里面只有一个极其低廉的伸缩的一个塑料做的玩意 亏惨了
直达链接： https://www.nodeseek.com/post-926046-1
发 布 者：糟糕的bob
标签分类： 日常
时 间：2026-09-13 05:45:39
内容预览：半夜寂寞难耐 下单了个飞机杯 还是高级电动款,宣传页面写的高大上 又是吮吸又是伸缩功能,给我看的心动了,到手之后一看 就这个破玩意 拆开内胆 里面只有一个极其低廉的伸缩的一个塑料做的玩意 亏惨了
直达链接： https://www.nodeseek.com/post-926046-1
主 题：该报警的速度报警，警察不会问FQ的事情。
发 布 者：ataraxia
标签分类： 日常
时 间：2026-09-13 05:47:09
内容预览：例子：https://www.nodeseek.com/post-722397-1提醒你翻墙犯法的直接判断为骗子的同党
直达链接： https://www.nodeseek.com/post-926047-1
发 布 者：ataraxia
标签分类： 日常
时 间：2026-09-13 05:47:09
内容预览：例子：https://www.nodeseek.com/post-722397-1提醒你翻墙犯法的直接判断为骗子的同党
直达链接： https://www.nodeseek.com/post-926047-1
主 题：感觉拼车一点都不靠谱，麻了
发 布 者：志高
标签分类： 日常
时 间：2026-09-13 05:47:31
内容预览：7月在站里遇到一个拼车越南家宽🐔，25一年，玩了一个月后就跑了，口令红包还没办法维权WC了
直达链接： https://www.nodeseek.com/post-926048-1
发 布 者：志高
标签分类： 日常
时 间：2026-09-13 05:47:31
内容预览：7月在站里遇到一个拼车越南家宽🐔，25一年，玩了一个月后就跑了，口令红包还没办法维权WC了
直达链接： https://www.nodeseek.com/post-926048-1
主 题：iLatency公测，一个新的社区内Ping站，邀你共建
发 布 者：酒神
标签分类： Dev
时 间：2026-09-13 05:47:57
内容预览：之前预告过几次，要做一个社区内的ping站经过一段时间的开发与打磨，现在可以进入公测了 网站由 @lcy0828 完整开发，非常感谢开发者，公测结束后会由开发者lcy0828发一个正式的功能介绍感谢 @xy 想到的域名，综合对比较为不错故先用这个，后续可能会调整，先测试功能需要大家参与节点池建设网站地址是：https://ilatency.com/目前功能是完整的，节点是欠缺的，大家有国内节点可以贡献加入到节点池国外节点也可以加入，但目前主要是需要国内节点这里是节点覆盖进度加入方法先通过cAuth一键登录，之后可以在 我的探针 里面生成添加命令，之后在国内的机器运行就好了，可以放到软路由里面。为了保持架构简洁及兼容性，采用了golang开发，可以裸装也可以docker安装。软件代码是开源的，地址基本功能支持各种tcp/icmp/http等拨测手段支持智能调度支持用户设定屏蔽目标支持查看被调用历史积分策略网站计划采取类似pt的积分策略，贡献节点被调用获得积分，测试消耗积分不同等级的用户有不同的初始积分数额等目前为了充分测试，积分消耗设定的非常少，正式版后会恢复积分兑换机器等功能还在考虑，看一下测试期的表现再决定第一批贡献节点的应该会有ns站内积分奖励，稍后闲一点再处理bug反馈遇到问题欢迎向开发者反馈 @lcy0828
直达链接： https://www.nodeseek.com/post-832584-1
发 布 者：酒神
标签分类： Dev
时 间：2026-09-13 05:47:57
内容预览：之前预告过几次，要做一个社区内的ping站经过一段时间的开发与打磨，现在可以进入公测了 网站由 @lcy0828 完整开发，非常感谢开发者，公测结束后会由开发者lcy0828发一个正式的功能介绍感谢 @xy 想到的域名，综合对比较为不错故先用这个，后续可能会调整，先测试功能需要大家参与节点池建设网站地址是：https://ilatency.com/目前功能是完整的，节点是欠缺的，大家有国内节点可以贡献加入到节点池国外节点也可以加入，但目前主要是需要国内节点这里是节点覆盖进度加入方法先通过cAuth一键登录，之后可以在 我的探针 里面生成添加命令，之后在国内的机器运行就好了，可以放到软路由里面。为了保持架构简洁及兼容性，采用了golang开发，可以裸装也可以docker安装。软件代码是开源的，地址基本功能支持各种tcp/icmp/http等拨测手段支持智能调度支持用户设定屏蔽目标支持查看被调用历史积分策略网站计划采取类似pt的积分策略，贡献节点被调用获得积分，测试消耗积分不同等级的用户有不同的初始积分数额等目前为了充分测试，积分消耗设定的非常少，正式版后会恢复积分兑换机器等功能还在考虑，看一下测试期的表现再决定第一批贡献节点的应该会有ns站内积分奖励，稍后闲一点再处理bug反馈遇到问题欢迎向开发者反馈 @lcy0828
直达链接： https://www.nodeseek.com/post-832584-1
主 题：【短链照妖镜】贴一下就知道跳去哪、aff 一秒现形 —— 免费在线工具（Cloudflare Workers + React）
发 布 者：wenjings
标签分类： 技术
时 间：2026-09-13 05:48:01
内容预览：【短链照妖镜】贴一下就知道跳去哪、aff 一秒现形 —— 免费在线工具（Cloudflare Workers + React）做了这个短链照妖镜：粘贴短链，整条跳转链展开，带没带 aff 一眼可见。愿意支持分享者就走原链，想要干净链接就一键「去推广」，价格活动完全一样，选择权在自己手里。免费、免登录、无广告，手机浏览器打开就能用。完全免费。觉得有用的话，欢迎回帖反馈。预览完整解析 · 浅色深色移动端特性逐跳展开：最多跟随 8 跳，HTTP 30x / 网页 meta refresh / JS location 跳转全部识别，跳转环自动提示每跳详情：完整 URL、状态码、跳转方式、响应耗时；"去推广"后的链接逐跳可复制参数识别：自动区分联盟/推广（aff、ref、u、spm…）、统计/追踪（utm_* 等）、普通参数，红黄标签标注一键净化：「去推广」只摘推广/追踪参数，价格活动完全不变；「去全部参数」只留路径；整条链路一键复制落地预警：终点域名与最初不同、解析到裸 IP、检测到 N 个推广参数——警告条直接提示服务端解析：浏览器直连短链会被 CORS 拦住拿不到中间跳转，由服务端代为逐跳跟随；每跳 4s 超时 + 内网地址防护响应式 + 深浅色：桌面/手机自适应，跟随系统主题不落库：查询结果不保存，服务端仅保留每 IP 每分钟 20 次的匿名限流计数使用打开 https://ggaag.com/expand粘贴短链（t.cn、url.cn、curl.qcloud.com、bit.ly……任意 http 链接都行），点「解析跳转」看链路：带没带 aff、挂在第几跳、落地在哪个域，一目了然自己选：想支持分享者就点原链；想要干净链接就点「去推广」/「去全部参数」复制——价格活动完全一样「复制链路」可以把整条跳转链发到群里，方便大家一起参考个别平台短链要求登录态/风控，无法匿名跟随，
直达链接： https://www.nodeseek.com/post-926049-1
发 布 者：wenjings
标签分类： 技术
时 间：2026-09-13 05:48:01
内容预览：【短链照妖镜】贴一下就知道跳去哪、aff 一秒现形 —— 免费在线工具（Cloudflare Workers + React）做了这个短链照妖镜：粘贴短链，整条跳转链展开，带没带 aff 一眼可见。愿意支持分享者就走原链，想要干净链接就一键「去推广」，价格活动完全一样，选择权在自己手里。免费、免登录、无广告，手机浏览器打开就能用。完全免费。觉得有用的话，欢迎回帖反馈。预览完整解析 · 浅色深色移动端特性逐跳展开：最多跟随 8 跳，HTTP 30x / 网页 meta refresh / JS location 跳转全部识别，跳转环自动提示每跳详情：完整 URL、状态码、跳转方式、响应耗时；"去推广"后的链接逐跳可复制参数识别：自动区分联盟/推广（aff、ref、u、spm…）、统计/追踪（utm_* 等）、普通参数，红黄标签标注一键净化：「去推广」只摘推广/追踪参数，价格活动完全不变；「去全部参数」只留路径；整条链路一键复制落地预警：终点域名与最初不同、解析到裸 IP、检测到 N 个推广参数——警告条直接提示服务端解析：浏览器直连短链会被 CORS 拦住拿不到中间跳转，由服务端代为逐跳跟随；每跳 4s 超时 + 内网地址防护响应式 + 深浅色：桌面/手机自适应，跟随系统主题不落库：查询结果不保存，服务端仅保留每 IP 每分钟 20 次的匿名限流计数使用打开 https://ggaag.com/expand粘贴短链（t.cn、url.cn、curl.qcloud.com、bit.ly……任意 http 链接都行），点「解析跳转」看链路：带没带 aff、挂在第几跳、落地在哪个域，一目了然自己选：想支持分享者就点原链；想要干净链接就点「去推广」/「去全部参数」复制——价格活动完全一样「复制链路」可以把整条跳转链发到群里，方便大家一起参考个别平台短链要求登录态/风控，无法匿名跟随，
直达链接： https://www.nodeseek.com/post-926049-1
主 题：先开plus，pro20等恢复了再开，差价怎么补
发 布 者：不爱睡觉
标签分类： 日常
时 间：2026-09-13 05:56:49
内容预览：如果1周后开通pro20，是补差价吗，还是一个完整的200刀？
直达链接： https://www.nodeseek.com/post-926051-1
发 布 者：不爱睡觉
标签分类： 日常
时 间：2026-09-13 05:56:49
内容预览：如果1周后开通pro20，是补差价吗，还是一个完整的200刀？
直达链接： https://www.nodeseek.com/post-926051-1
主 题：TG确实骗子多啊 第一次被骗大的 被骗12.75刀 麻了
发 布 者：lyond
标签分类： 日常
时 间：2026-09-13 06:13:46
内容预览：深夜醒来玩玩手机 看到个Grok充值挺便宜 就上当了
直达链接： https://www.nodeseek.com/post-926053-1
发 布 者：lyond
标签分类： 日常
时 间：2026-09-13 06:13:46
内容预览：深夜醒来玩玩手机 看到个Grok充值挺便宜 就上当了
直达链接： https://www.nodeseek.com/post-926053-1
主 题：如果想尝尝 faber5的味道，大概需要多少 u。
发 布 者：不爱睡觉
标签分类： 日常
时 间：2026-09-13 06:14:33
内容预览：gpt 降智太严重了，想吃点好的了。今天有活要干。最便宜哪个档位能用上 faber5，大概多少 u。bybit 上还有点余额不知道够不够
直达链接： https://www.nodeseek.com/post-926054-1
发 布 者：不爱睡觉
标签分类： 日常
时 间：2026-09-13 06:14:33
内容预览：gpt 降智太严重了，想吃点好的了。今天有活要干。最便宜哪个档位能用上 faber5，大概多少 u。bybit 上还有点余额不知道够不够
直达链接： https://www.nodeseek.com/post-926054-1
主 题：刚刚安装了cpa登录了google账号想进行反代，这个问题怎么解决
发 布 者：nikonikoni
标签分类： 日常
时 间：2026-09-13 06:18:24
内容预览：在给hermes用的时候提示这个是什么问题⚠ Auxiliary title generation failed: HTTP 400: User location is not supported for the API use.⚠️ API call failed (attempt 1/3): BadRequestError [HTTP 400]🔌 Provider: custom Model: gemini-3.8-flash-high🌐 Endpoint: https://cpa.beaver1376.top/v1📝 Error: HTTP 400: User location is not supported for the API use.📋 Details: {'code': 400, 'message': 'User location is not supported for the API use.', 'status': 'FAILED_PRECONDITION'}⏱️ Elapsed: 1.35s Context: 2 msgs, ~4,001 tokens❌ Non-retryable error (HTTP 400): HTTP 400: User location is not supported for the API use.❌ Non-retryable client error (HTTP 400). Aborting.🔌 Provider: custom Model: gemini-3.8-flash-high🌐 Endpoint: https://cpa.beaver1376.top/v1💡 This type of error won't be fixed by retrying.─ ⚕ Hermes ─────────
直达链接： https://www.nodeseek.com/post-926055-1
发 布 者：nikonikoni
标签分类： 日常
时 间：2026-09-13 06:18:24
内容预览：在给hermes用的时候提示这个是什么问题⚠ Auxiliary title generation failed: HTTP 400: User location is not supported for the API use.⚠️ API call failed (attempt 1/3): BadRequestError [HTTP 400]🔌 Provider: custom Model: gemini-3.8-flash-high🌐 Endpoint: https://cpa.beaver1376.top/v1📝 Error: HTTP 400: User location is not supported for the API use.📋 Details: {'code': 400, 'message': 'User location is not supported for the API use.', 'status': 'FAILED_PRECONDITION'}⏱️ Elapsed: 1.35s Context: 2 msgs, ~4,001 tokens❌ Non-retryable error (HTTP 400): HTTP 400: User location is not supported for the API use.❌ Non-retryable client error (HTTP 400). Aborting.🔌 Provider: custom Model: gemini-3.8-flash-high🌐 Endpoint: https://cpa.beaver1376.top/v1💡 This type of error won't be fixed by retrying.─ ⚕ Hermes ─────────
直达链接： https://www.nodeseek.com/post-926055-1