哎，异常心酸，也是偶然，发现我的软路由 持续在向198.251.81.61:2070/TCP 发送请求，AI溯源了一下发现是来自美国的非常明显的恶意IP 分析是Kaiji / KAIJI家族（首次发现于 2020 年，主要感染 Linux 服务器、IoT 设备，也可能影响运行 Linux 的软路由。） 直冒冷汗啊，从昨晚开始 就各种让AI介入排查家里的群晖，三台Linux是否被横向感染，好在linux都是开启的密钥认证，禁止密码登录，但是我担心 软路由被劫持后，经过他的本地未加密流量有被传向远端的风险，现在暂时封禁了恶意IP 但不是长久之计，截止目前一直让AI在排查log 没有新的进展（没有证据表明信息泄露）佬们有这方面的经验指点一下么？我的软路由早年确实直接映射在公网，大概是去年年底开始 改成了 vless PC在外面直连家里局域网 这才关闭了所有设备的互联网端口，怀疑是那时候就被扫了。 3 个帖子 - 2 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/13 11:15:27