甲骨文 oracle 免费 的一个主机被停了，怎么办

[roidinev]

谁经历过， 说要找支持人员，自己是启动不了的

[roidinev]

就是 abuse ，被端口扫描啥的，影响基础设施了

[hdp5252]

停就停呗，我账号都被封了

[v2maxwell]

免费的，不会给你技术支持的。忘了它吧。。。

[Kinnice]

系统盘好像可以备份，然后删了，开个新的

[roidinev]

多谢，我试下备份。 以后还是把里面东西备份下。

[JensenQian]

龟壳随时被封不是很正常吗
你不会真生成用这个吧
loc 都有千日龟壳都被封

[totoro625]

删除重建，如果硬盘还有数据的，搜索一下转移硬盘的方法

[roidinev]

@JensenQian 用了 3 四年了 第一次遇到这个。账号倒是没封，就是发现我主机不正常给停了。

[roidinev]

terminate the instance, keep the boot volume; use the boot volume of the terminated instance to create an instance. Something change: cannot remote ssh;console connection need password login.
Fuck, waste almost 18 hour, But now recovery fully.

备份 备份 备份

[sunjian0000000]

账号变三无路过……没封号但是全完了

[fuckcpc]

春川是不是对大陆限速，下载就 1M ，其他方向都是正常的 50M

[yagamil]

@roidinev #1 怎么 abuse 法？我有一个用来下载 youtube 资源用的，

[roidinev]

@fuckcpc 我这经常 300k 左右，偶尔 15M 。
@yagamil 说是突然的 22 端口大量连接。 但我好像没怎么连接，就是前些天启用这个机器在上面打了梯子。

[roidinev]

又再次 stopped 了，还是把东西拷贝出来重新起个新机器。
Oracle Cloud Infrastructure - Abusive Activity Identified

Oracle Cloud Infrastructure Customer,

Oracle has received notice of or detected unusual and potentially harmful activity originating from your tenancy.

Traffic Details: Outbound Port Scanning, Brute-forcing, Web Exploitation, and/or DDoS.
detail：
Details
Detected: 2024-09-18T10:01:54Z
Instance ID: ocid1.instance.oc1.ap-seoul-1.xxxx
IP: 146.56.x.x
Port: 22

今天主要是改了 x2ray 的 fallback 域名，看了 yb 发现流量还可以 50mb 最大， 也在上面验证了 ip 的可用性即跑了 v 友给的评测脚本。 仅此而已。但看上面的 detail ，说是 22 端口有问题？？？

[roidinev]

被当成挖矿机了，估计是这个原因
netstat -antlp | grep kswapd0
tcp 0 0 10.0.0.245:29378 179.43.139.82:80 ESTABLISHED 1458/./kswapd0

[roidinev]

[kswapd0 挖矿病毒查杀过程]( https://codenie.github.io/post/kswapd0-wa-kuang-bing-du-cha-sha-guo-cheng/)