跟 AI 助手说过「这样不安全」，它下一次照犯
「放通 3306 不安全。以后别自己放开。」用户丢下这句，助手这次很听话，把规则撤了。过了两天同样的场景又来一遍，它又痛痛快快把 3306 放了出去——像上回那句话白说了。这是那阵子给七...
分类 · 运维实战
当前分类下共有 47 篇文章。
它把密码记进了长期记忆，还每轮都往外发一遍
结论先摆这儿：有天我发现，助手把一台机器的 SSH 密码，明明白白写进了它的「长期记忆」，而那份记忆，每轮对话都会被塞进提示词、发到模型那边去。这事发生在给七亿批量远程管理工具里的 SS...
七亿批量远程管理工具里，我把 3389 限了 IP，「允许所有人」那条却还亮着
我是从那句「我换个网怎么还能连上」开始查的。那阵子在给七亿批量远程管理工具做 Windows 防火墙那块「防火墙(Agent)窗」：远程给一批 Windows 机器管防火墙——放行端口、...
在七亿批量远程管理工具里勾“跳过相同文件”，为什么反而更慢？
“FTP 那个‘跳过相同文件’是不是默认开着？我传个包慢得要死，等半天。”老大在群里甩来这么一句。同样的选项 SFTP 那边也有，他用着挺快，以为 FTP 顶多差一点，没想到差出一条街。...
机器明明开着，检测却给它标了个“异常”
先说结论：那台机器没问题，是我的检测在说谎。那阵子在做[七亿批量远程管理工具]的连接列表，每台机器前面挂一个状态徽章——🟢 在线、🟡 端口未开、🔴 异常，还有初始的 ❓ 未检测。某天我扫...
七亿批量远程管理工具的确认名单里，漏掉了最狠的那几条
屏幕上是一条追加命令，末尾是 >> ~/.ssh/authorized_keys。下面空着，没有确认框，也没有别的提示。那阵子在给七亿批量远程管理工具（RdpManager）里的 S...
防火墙窗口左边露了半截方框，我把它从窗口外头拽回来了
那半截方框，不放大截图基本看不见——在窗口左边第一行的位置，露出来一个灰色小方块的一半，贴着边框。这是给「七亿批量远程管理工具」（RdpManager）里那个 Windows 防火墙（A...
我做了一个 AI 运维 Agent：Ubuntu 内核升级 + 系统补丁，重启守候 + 自动复检 + 审计导出
市面上的「AI SSH 工具」，说白了大多还是个命令生成器：你问一句，它扔回来一段脚本，一把全执行。用下来三个通病：高危和只读一个待遇、一重启就断线没下文、做完不复检不留痕。我做的这个（...
远程桌面能直接拖本地文件，挺爽；但我还是把它默认关了
「映射本地驱动器」这个选项，我给了它一个默认值：关。先把结论摆这儿：剪贴板默认开，本地驱动器映射默认关。要拖文件的自己去设置里勾一下，剩下的人别背这个风险。这是七亿批量远程管理工具右键「...
点“清空”没反应，我才发现“限 IP 访问”的状态没管住
先说结论：Windows 防火墙里那个"限 IP 访问"，我一开始写错的地方不在"拦不拦得住"，而在状态没管住——点一次"确定"，背后其实是一堆规则的增删：谁该停用、谁该恢复，得一条条记...