记服务器挖矿木马入侵与解决

记服务器挖矿木马入侵与解决

作者发现服务器CPU持续满负荷运行,经排查发现异常进程使用门罗币挖矿算法,确认服务器被入侵。在尝试终止进程并检查定时任务、系统任务及SSH密钥均无果后,通过进程树追踪到父进程,最终定位到恶意程序藏匿于一个名为“1Panel-umami-1NNn”的Docker容器中。判断这与React漏洞(CVE-2025-55182)有关。作者随后删除该容器、修改SSH密码并屏蔽矿池IP,CPU使用率恢复正常。其他未使用React的项目未受影响。

软件 
解决VMware中NAT网络模式上不了网的问题

解决VMware中NAT网络模式上不了网的问题

作者在VMware虚拟机中安装老版本Ubuntu时,NAT模式无法联网。为实现通过主机代理工具进行路由级代理,必须使用NAT模式。经过排查,通过三个步骤解决了问题:首先在Windows服务中重启VMware DHCP和NAT服务;其次在VMware虚拟网络编辑器中以管理员权限还原默认设置,并确认VMnet8为NAT模式且相关选项已勾选;最后在Ubuntu内重启NetworkManager服务并刷新网络配置,使虚拟机成功获取到NAT模式下的IP地址。

软件 
初探MCP

初探MCP

本文介绍了Anthropic推出的模型上下文协议(MCP),它旨在标准化大型语言模型(LLM)与外部数据工具的交互方式,解决不同框架调用工具方式不统一的问题。MCP采用客户端-服务器架构,包括MCP Host(调用实体)、MCP Client(请求客户端)和MCP Server(工具服务端)。文章以LangChain为例,演示了如何通过MCP实现谷歌搜索工具:服务端使用Playwright截图并通过豆包视觉模型提取搜索结果,客户端则通过DeepSeek模型调用该工具,成功获取了北京天气的实时信息。这一过程展示了MCP如何帮助大模型有效利用外部工具增强回答的准确性和时效性。

软件 
远程服务器重置后vscode连接失败解决

远程服务器重置后vscode连接失败解决

用户在升级服务器内存并重装轻量级系统后,使用VSCode进行SSH连接时出现“过程试图写入的管道不存在”的错误。清除VSCode的SSH连接信息未能解决问题。最终发现还需清理本地.ssh目录下的known_hosts文件,删除其中对应服务器的IP记录,重启VSCode后成功恢复连接。

软件 
推荐一个latex在线平台:cloudlatex

推荐一个latex在线平台:cloudlatex

作者在提交论文初稿的关键时刻,遭遇常用在线LaTeX平台Overleaf无响应故障,即使开通会员也无法解决。为此,他转而尝试了日本开发的CloudLatex平台。该平台界面与Overleaf相似,上手容易,支持切换英语,且编译稳定流畅,无时间限制与卡顿问题。作者迅速迁移了毕业设计文件,体验良好,并因此退订了Overleaf会员,最终顺利完成了论文初稿。

软件 
koofr 免费10GB网盘 支持webdav

koofr 免费10GB网盘 支持webdav

Koofr 是一款主打安全与隐私的欧洲云存储服务,提供永久免费的 10GB 初始空间。用户注册后,需在账户设置中生成专用的“应用密码”,用于配置 WebDAV 连接。具体设置参数为:主机地址 https://app.koofr.net/dav/Koofr,端口 443,用户名即注册邮箱,密码为所生成的应用密码。通过以上步骤即可将 Koofr 挂载为本地网络驱动器进行文件管理。

软件 
使用Obsidian中的Excalidraw插件踩到的两个小坑

使用Obsidian中的Excalidraw插件踩到的两个小坑

本文介绍了Excalidraw插件中两个显示优化设置。一是关闭“链接中括号”选项,可使外部链接仅显示图标,去除冗余的中括号,提升视觉简洁度。二是开启“显示文件名”功能,解决以卡片形式插入笔记时标题不显示的问题,确保笔记内容与标题同时可见。这两项设置均位于插件设置界面,调整后能显著改善笔记链接的显示效果。