Overall
最近有些情绪化。
陷入了自我否定的漩涡。
这个世界上厉害的人太多了,铺展在我眼前的,是一片群星闪耀的夜幕。
作为一个仍在抬头仰望的人,我低头多久再抬头,才合适?
Thinking & Reading
由于最近毫无系统性的知识输入,便将Thinking和Reading放一块吧。
最近上班时间在看Memory benchmark工具,stressapptest。
总感觉,读源码静不下心,总想依赖AI走捷径。
Learning
Homelab
在这里记录一件丢人的事情,我要把自己钉在耻辱墙上。
简单来说就是:由于我自己的偷懒,想要朋友rsync给我传点数据,在公网暴露了一个弱密码+常见端口映射,sshd_config一点没改,直接被打进PVE的一台vm里C2上马了。
回家之后连wifi发现很卡,一开始以为是下大雨基站受影响,但手机从wifi切回蜂窝后就流畅了。
电脑尝试ping包发现50%丢包。

猛然一想到,自己事发前一天晚上开了个公网端口并且一点安全措施都没做…
赶紧上PVE看下那台vm的监控,果然上行流量给打满了…

一开始还怀疑是朋友传数据给我,但还是抱着宁可认错也不错过的心态,看了一眼ss,哈哈……

火速先把机器隔离了之后,跟朋友确认了一下是不是他传数据,顺带着被他骂www

后来把隔离的机器里的马捞出来看了下,C2的两个peer IP 简单溯源看了一眼,没看出啥有用的信息,就作罢了。
针对这次事件的反思:涉及网络安全的事情,真的再小心也不为过,这次只是运气好,我的内网设备PVE里没有重要数据,笔记本电脑在那晚也正好关机断电了,不然后果会很严重。
将此事记录在周报中,以供后人耻笑,以勉己身,戒骄戒躁。
Gym
过年回家太无聊,从大年初二就开始去健身房了。
二月份的康复训练倒也不是很划水,些许满意。
2.28最后一天偷懒没去练肩。
