冰箱：小米
电视：小米
洗衣机：小米
油烟机：小米
中央空调：TCL/美的 +控制器
扫地机：小米
洗碗机：小米
窗帘控制：小厂牌子+米家
燃热：小米
晾衣架：小厂牌子+米家

前目的地

带不带都会漏电吧

深蓝 s7 喜欢轿车 sl03 也行

@niboy 有连接吗 我去看下

@zhixiz1007 亲戚在河南开封入股的 公司也是河南的 是不是开封的不太清除

@m2276699 认定的非法集资 然后获取的非法利息 并不是利率高

天津呗

@darkengine #4 他家好像没 m3

@ZZChaser 他家价格好像没我看的便宜

@kmaster 哪里搜淘宝？

@WoneFrank 说的对 准备换个机器了

排查 nginx 命令日志时发现

当时挂马修改 ng 时相关执行日志

May 28 22:53:35 instance-0b1899zb root[29772]: [euid=root]::[/tmp]2024-05-28 22:53:35 root ps aux | grep nginx
May 28 23:02:09 instance-0b1899zb root[30483]: [euid=root]::[/tmp]2024-05-28 23:02:09 root ps aux | grep nginx
May 28 23:02:14 instance-0b1899zb root[30500]: [euid=root]::[/tmp]2024-05-28 23:02:14 root /usr/local/nginx/sbin/nginx -s reload
May 28 23:03:28 instance-0b1899zb root[30604]: [euid=root]::[/tmp]2024-05-28 23:03:27 root /usr/local/nginx/sbin/nginx -s reload


我这边正常的操作日志是
May 28 23:45:16 instance-0b1899zb root[1560]: [euid=root]:root pts/1 2024-05-28 23:45 (*.151.207.139):[/usr/local/nginx/conf]2024-05-28 23:45:16 root cd /usr/local/nginx/conf/

大家知道为啥会缺少那么多信息吗

@liyunyang 是 java 的

@yarawen 感谢 应该不是这个问题 我这个现象就是修改 ng 配置文件 服务是 java 的

@nevadax 第一次挂马后没重装 应该是留后门了

@BeforeTooLate 直接密码登录

@dode 有网站自用的，直接改我 ng 配置 跳转别的域名了 ssh 只有一个 ip 地址能访问