slowhand

丐版 VPS ，梯子是刚需。
自己技术有限，然后安装的是 1Panel ，管理面板。有了图形界面，其他应用部署就比较省事了。
安装的有：typecho ，轻量博客； kodbox ，在线管理编辑文件用； frp ，自用都是用的 stcp 模式； mqtt 服务，玩物联网设备可以用到。
1Panel 的应用列表里，倒是看有不少应用，可惜 VPS 性能有限，很多都装不了。

试试浏览器插件：automa

@shinession 原来还有这个原因。同样 G15 ，但是山寨便携屏，只接 type-c ，屏不接电源，倒是能亮，就是亮度有点偏暗。

检测 IP ，直接用瓦工的： https://kiwivm.64clouds.com/{登录后的 id}/main-exec.php?mode=blacklistcheck
不着急就等段时间，隔三岔五检测一下 IP （多年前经历过几次，几星期后解封，时间不定）。
期间可以临时套个 CF 应急（感觉有点白瞎瓦工的 GIA 线路）。
如果一直没解封，再考虑付费换 IP 。（ 1 年前，有次是等了好几个月后，付费换的 IP 。）

小项目，只有几百个设备。
设备上传主题，包含分组和设备 id 。
主要是测试时方便，可以只订阅一类（/指定）的设备，以便分析数据。
如：{前缀}/{车间}/{机型}/#
消息都是非驻留的，服务只能通过超时未收到消息，来判断设备离线。
下发给设备的主题，都是统一的，最多包含分类，因为用到的频次低。
如校时和计数清零，设备 id 只在消息里面。
反正也不用测试，只要后续的数据变化了，就表示命令生效了。

[KVMV5-10G-512M-500M-CA-CN2GIA-LE] KVM
Physical Location: US, California
Status: Running, LA: 0.03 0.06 0.01 1/385 2211674
Actions:
RAM: 357.4/512 MB
SWAP: 510.33/1024 MB
Disk usage (/): 7.64/10 GB
Bandwidth usage:Resets: 2024-04-17 2.86/500 GB
比我 49 刀的好，不太了解区别。
刚好快到期了，在纠结要不要折腾一下。

看了 kiwivm 里面的日志和统计。貌似当时的流量也不多，出问题之前连续好几天的 cpu 使用倒是比平常多。
日志里时间点，更登录时间与统计时间差了 15 小时（ la 机房时差？）
https://imgur.com/Ffld8Xt.png
https://imgur.com/wG2xTzY.png
如果是可能误判的话，决定抱着侥幸心理，继续跑起来原系统试试了。至少到年底前，还有 9 次被停机会。

感谢大家的回复！
我现在理解的是，我的服务器中了病毒后，对别人进行了攻击，然后被服务商停了。
现在服务器里面还是原来的系统，但是现在是停止状态，我无法备份文件。
短时间尝试运行了一下，确认可以用。但是害怕病毒再自动发起攻击，在被服务商停掉，就立即停止了。
我的想法是，原系统运行后，先屏蔽除了 ssh 之外的端口，避免再因为病毒行为被服务商停掉，然后备份部分文件到本地，然后重装。
是不是通过 iptable 之类的哪些设置，可以让病毒的攻击发不出去？仅保留 ssh 端口权限，以便备份文件？