哎，异常心酸，也是偶然，发现我的软路由 持续在向198.251.81.61:2070/TCP 发送请求，AI溯源了一下发现是来自美国的非常明显的恶意IP 分析是Kaiji / KAIJI家族（首次发现于 2020 年，主要感染 Linux 服务器、IoT 设备，也可能影响运行 Linux 的软路由。） 直冒冷汗啊，从昨晚开始 就各种让AI介入排查家里的群晖，三台Linux是否被横向感染，好在linux都是开启的密钥认证，禁止密码登录，但是我担心 软路由被劫持后，经过他的本地未加密流量有被传向远端的风险，现在暂时封禁了恶意IP…