不太可能是基础镜像的问题，实现起来很难。dockerfile 里面都是写死了容器启动命令，病毒就算打包在镜像里面，也不会自己启动。

唯一可能就是系统用了有漏洞的框架和库，服务端口暴露在公网，然后恰好被扫描到了。(另外这一堆脚本可能是不同的人植入的)

你这个要是能成的话，那我就再开一个平台，帮那些“玻璃心”的人，在代问平台上代问问题。

我这个平台就专门帮“玻璃心“用户和代问沟通问题，避免他们在和代问沟通的时候被伤到。。。

感觉大概率不是网络的问题。
就算用拼多多几十块钱买的路由器交换机也不至于拉拉代码就能让网络瘫痪。

就假装你现在所在的时区是在 UTC+4 吧。。。
别人在北京时间的凌晨两点，对你来说还是前一天的 22 点。。。这样就不算熬夜了 :)

看上去不错

op 先找个游戏试试水，就知道深浅了。

其实没有区别，对路由器来说就是两个网络接口。

路由器从网口中收到数据包后，根据路由表记录，把包发送到指定的端口，路由器才不管什么是 wan 什么是 lan 口。

家用路由器这个产品设计出来，目标用户就是广大的普通的不懂网络基础的用户，所以路由器系统里面已经提前根据家用的场景做了对应的配置比如内置了 dhcp 和 nat(在系统里面就已经写死了 dhcp 使用 lan 接口)。这两个设置都和具体的接口绑定才能正常工作。

所以，为了方便普通用户也能用，厂家给两个接口做了标识就是这个 WAN 和 LAN ，用户看看说明书就能上手安装路由器了。

如果你自己装软路由系统，或者就用 linux 系统来当做路由器，你就会知道，wan 和 lan 就是一个相对的概念(标识)

然后医生说把最后一颗右侧下部的阻生智齿拉出来顶替现在根管的那颗

---

这个我做了，现在也基本快矫正结束了，阻生智齿拉出来之后和原来的大牙差不多，反正我是看不出来差别。

---

我也是颌关节有问题，有弹响，下巴向后，也就是天包地。但是医生看了之后觉得没问题，就去按流程做了矫正。

现在牙齿状况比以前好了很多，天包地的状况也好了很多，关节也正常没有弹响了。

---
在开始矫正前医生订方案时，也说了可能要多拔掉 4 颗牙齿，但是后来矫正的过程比较顺利，牙齿排齐之后并没有想象中那么”挤”，所以没有按照原定计划走，最后也只是拔掉了多余的智齿。
---
10 万也不是小数目，如果不缺钱的话，我觉得可以做手术试试，“人生体验”上会好很多。

我配了，可能有一个月了吧，目前没事。

放在十年前可以试试，但是现在这个行情，可能找个桌面运维都难。

当然你要是有兴趣的话，把它当业余爱好，也是能做出点东西来的。

当你在思考/关注这个问题的时候，就已经说明在走下坡路了。

这个需求上防火墙没啥用的吧，内网的几十台电脑大概率就是在同一个二层交换机下面，电脑和电脑之间的通讯不经过路由器，只会到交换机，更别说防火墙了。

这样的话，就在交换机上配 mac 和 ip 绑定，配 ACL 限制主机 IP 账户访问。

如果说有对外开放端口，你这里是 vpn ，如果你能确保你的 vpn 配置安全，那我觉得防火墙作用有限。从外部的攻击需要经过 vpn 隧道，防火墙没法识别 vpn 隧道内的访问流量，防火墙识别不到流量基本就废了。这里防火墙唯一的作用就是，客户端在向外部发起请求时，可以识别到，比如挖矿，连接了恶意 IP 后门，就可以根据这个能识别出来哪台客户端有问题。

@yazinnnn0 MySQL InnoDB 缓存大小，也是可以调的默认好像就是几百 M 。。。

当然是内网了。暴露在公网上，被爆破密码都是小事，哪天 vaultwarden 被爆出来程序上的漏洞，那才是麻烦。