服务器CPU占用率异常持续100%，经排查发现是门罗币挖矿病毒入侵。病毒藏在自建的Umami容器中，利用React漏洞（CVE-2025-55182）植入恶意代码。通过htop定位异常进程，依次检查了定时任务、系统任务目录、Systemd和SSH密钥均无异常，最终通过进程树追踪到父进程为node脚本，定位到Docker容器1Panel-umami-1NNn。解决方案：删除恶意容器、修改SSH密码并将矿池IP加入黑名单，CPU恢复正常。作者提醒此漏洞影响广泛，甚至间接导致Cloudflare服务中断数小时，建议使用React的项目及时修复。
作者在VMware虚拟机中安装老版本Ubuntu时，NAT模式无法联网。为实现通过主机代理工具进行路由级代理，必须使用NAT模式。经过排查，通过三个步骤解决了问题：首先在Windows服务中重启VMware DHCP和NAT服务；其次在VMware虚拟网络编辑器中以管理员权限还原默认设置，并确认VMnet8为NAT模式且相关选项已勾选；最后在Ubuntu内重启NetworkManager服务并刷新网络配置，使虚拟机成功获取到NAT模式下的IP地址。
用户在升级服务器内存并重装轻量级系统后，使用VSCode进行SSH连接时出现“过程试图写入的管道不存在”的错误。清除VSCode的SSH连接信息未能解决问题。最终发现还需清理本地.ssh目录下的known_hosts文件，删除其中对应服务器的IP记录，重启VSCode后成功恢复连接。
本文介绍了解决谷歌无法正常抓取站点地图（sitemap）的方法。作者发现将sitemap.xml的源代码复制并重新发布到一个新的静态页面路径（如/sitemap/sitemap.xml）后，谷歌抓取成功。为此，作者编写了Python脚本，自动从原地址获取sitemap内容并保存到指定目录，以便通过定时任务定期更新，从而解决谷歌抓取报错的问题。
本文作者因网站同时使用了面向国内和国外的两个CDN，导致相册界面在加载第二页时出现跨域错误（CORS）。错误提示指出请求因缺少 `Access-Control-Allow-Origin` 头部而被阻止。作者通过Nginx Proxy Manager在服务器配置中添加了该头部，指定允许来自国内CDN域名（`https://556799.xyz`）的请求，从而解决了跨域问题。
只争朝夕
