@fighterhit 如果数据包能通过这些路由器能顺利到达目的端，这个只能说明，去的方向，经过的路由器里面的路由表是正确的。 比如在路由器上配置了一个 A 到 B 的路由。那就只能是 A 到 B ，B 不会到 A 。这里路由表 A 到 B 和 B 到 A 是两个路由信息。

@fighterhit 这个不一定的，路由表怎么配，数据包怎么走的，来去的路由表有时候不一定是一样的。

@fighterhit 路由协议不是通过“包经过那里”去实现的发现/学习路由的。它就是路由器和路由器之间交互的一个协议，这个协议通常只是定义了怎么发现其他路由、怎么和其他路由交换他们各自的路由表，和路由器上传输了哪些数据包没啥关系。

交换机也不能学习路由的，交换机是二层的，二层的交换机是没有路由功能的，交换机能学习 mac 地址。。
你说的学习路由，我估计是记错了，在动态路由协议里面，路由器可以通过和其他路由器交换信息，来学习路由，比如 OSPF 。 但是它也不是根据一个方向的数据包来实现学习路由的。

刚刚去下了官网另一个版本的包，解包后也是在 root 目录下的.ssh 里面看到配置了公钥。基本实锤是故意开后门了。顺便看了一下/var/www 没也是看到了加密的 php 脚本。 这歌在系统上放后门太简单了。 就算这次被锤了，估计后面换个名字应该还可以再收割一波。

快要见怪不怪了，最近一年已经在这里看到好几起这种事件了。 第三方的包从来不敢乱用，就算官方的包，如果不是有靠谱的来源或者机构，也是不敢用。

@upuptoday 不是选按量付费，要选 包年包月 ，规格 突发性能实例 t5 ecs.t5-lc2m1.nano 或者 ecs.t5-lc1m1.small ， 云盘大小 20G 带宽计费选按使用流量付费 购买时长选 5 年。

我这边选的 ecs.t5-lc2m1.nano 价格是 642 ，ecs.t5-lc2m1.nano 价格是 534 。

如果你要买，最好买之前可以用按量的试试符不符合你的要求，免得以后吃灰。

@SillyGod IP 地址就我一个人知道，除了我以外，也没人知道这个带宽是按量付费的。一般自己一个人用，也没其他人访问，更别说恶意刷流量了。还配了告警，流量异常的时候会有通知。

我觉得不是因为这个原因。
计算机原来并不流行的时候，依然选择了计算机的那批人，并且坚持下来，我觉得更多的是因为兴趣或者爱好，所以会主动去学习。 现在行业内的人越来越多，但是，我自己感觉，真心喜欢的人其实并没有那么多，更多的是因为它是一份工作

@Zwying 是不是按量付费和被不被攻击没有什么关系。问题主要就是在，如果你用的流量按量付费的宽带，流量高的时候会比较费钱，毕竟流量 7 毛钱 1GB 。

@qile1 拉满是 100M ，实际上应该没有那么多，几十 M 是有的。

@Eathein @ncepuzs 公开的话确实有被刷的风险，不过自己的网站，也就我自己一个人知道域名。也配了告警，带宽异常的时候会有提醒。已经用了好几年了，也没遇到过被刷的情况。

阿里云突发性能实例 1C1G ，网络选按量付费，带宽拉满，五年 600 多块钱，平均下来每个月 10 块钱。（内存选 512M 的还能再便宜 100 块）
我拿来放网站，vpn 中转服务器，带宽够用的情况下，每天的流量费不到 1 毛钱。

没有明确的证据说是 bt 有后门，但是不排除可能有某些没有被公开的漏洞。
我是这么认为的，主要宝塔的用户大多数是对 linux 系统不太熟悉的和刚刚接触服务器的用户，这里面安全意识差的人占比不在少数。弱密码甚至无密码暴露端口的，各种没有审计的第三方脚本，这种被黑真的是时间问题。

@tanglu 确实，200g 防御看上去是可以的，我看阿里云 ECS 的免费 ddos 防御防御好像就几 G ，高防好像也才几十 G 。

纯好奇，这个 200G 防御是怎么计算出来的呢？

建议加上显卡的扩展位，以后遇到了需要跑 gpu 的时候，发现没位置扩展就有点后悔了。
我也是因为一开始没考虑 gpu ，选了 mini 主机，现在就在计划再配一台台式机。

疫情前几年都没存下来钱，从疫情开始后不久开始降低消费，两年除了换了手机和电脑(电脑也是买的相对便宜的)，就没有其他的消费了，现在已经开始存下来钱了，现在每天看看余额就感觉挺安全的，就算毕业了也不慌。

这个建议提交个工单，让工单看看。

云盘性能的话应该和 AutoPL 磁盘有关。可能是你买了 AutoPL 的磁盘，并且打开了突发性能模式。所以当磁盘读写或者 Iops 超过限制了，就会产生磁盘性能的扣费。

只能说开放端口有能被人恶意访问的风险，中病毒这种事情只和使用端口的软件是否有漏洞或者后门有关系。和开放端口没有直接关系。