214 主服务器（165.154.238.214）详情

← 返回三台服务器总览

正在加载实时数据…

🔵 2026-10-22：214 已重装为 CentOS Stream 9（新 214 主服务器）

2026-10-22 傍晚 214 整机重装为 CentOS Stream 9，现运行 yellowyes.com（nginx + Next.js）。2026-10-22 19:50 ET 安全基线检查：未发现挖矿程序、矿池连接、可疑定时任务或 ld.so.preload。状态数据现在由 214 每小时第 11 分钟推送到 1390，并包含挖矿指标（矿池连接、可疑进程、可疑目录）。
下方关于挖矿、Caddy 网站、Docker 容器的内容均为旧系统（Ubuntu）的历史记录，旧应用大部分已迁到 1390。

🟡 挖矿最新状态（2026-10-20 21:26 ET 核查）

当前状态挖矿进程已于 2026-10-20 约 19:59 ET 消失，ubuntu crontab 已清空；root 层面自启动残留尚未核查
核查结果无挖矿进程、无 185.212.128.105:3333 连接；/var/tmp/.font-unix、.systemd-private、.d3 及 /dev/shm/.k_* 已不存在；CPU 空闲约 91%，负载 0.17
仍需处理检查 root crontab / systemd / authorized_keys 等后门（需要 root 权限）；查清入侵途径

📜 历史记录：此前挖矿情况（2026-10-20 18:42 ET 快照）

以下为 18:42 ET 时的历史快照，保留备查。

开始时间2026-10-20 06:59 ET 写入文件，07:12 ET 起持续运行
运行用户ubuntu
主进程PID 384429 jon_x5zjo -c /var/tmp/.font-unix/.c（XMRig 类）
占用CPU 约 290%（4 核中约 3 核）· 内存约 2.0 GiB（26%）· 已运行约 11.5 小时
矿池连接185.212.128.105:3333（已建立）
守护脚本进程384352、384357、384358（.font-unix）· 384364、384366（.systemd-private）· 384380、384404（.d3）
ubuntu 定时任务4 条（每分钟 + 开机自启），标记 # t_sirx6e2o、# t_s9wizgg2
恶意文件目录/var/tmp/.font-unix、/var/tmp/.systemd-private、/var/tmp/.d3、/dev/shm/.k_aekd73、/dev/shm/.k_mb6tua（各 8 MB）
影响swap 几乎用满，CPU 长期约 80%，网站可能变慢

网站列表（旧系统历史记录：Caddy 域名 → 目标）

快照 2026-10-20 18:42 ET。pinride.org / www.pinride.org / pincarpool.com / www.pincarpool.com 已由 1551 服务器提供。

域名目标（端口 / 静态目录）
nh.yellowyes.com, newhampshire.yellowyes.com, vt.yellowyes.com, vermont.yellowyes.com …等 32 个域名127.0.0.1:3070
logan-rates.amherstai.com, loganrates.amherstai.com, valleytransporter.amherstai.com127.0.0.1:8792 static:/srv/logan-rates
valleytransporter.aiamherst.com127.0.0.1:8792 static:/srv/aiamherst-logan-rates static:/srv/logan-rates
yellowyes.com, www.yellowyes.com, en.yellowyes.com, ma.yellowyes.com …等 5 个域名127.0.0.1:3070
al.yellowyes.com, alabama.yellowyes.com, ak.yellowyes.com, alaska.yellowyes.com …等 68 个域名127.0.0.1:3070
11.pinride.us, 214.pinride.org, 11pinride.pinride.org, 1009old214.pincarpool.com …等 5 个域名127.0.0.1:3111 static:/srv/pinride11/dist
amherst.yellowyes.com, boston.yellowyes.com, cambridge.yellowyes.com, quincy.yellowyes.com …等 8 个域名127.0.0.1:3070
domain261014.aidomain.io, 261014.aidomain.io, 2610.aidomain.io127.0.0.1:3120 static:/srv/site/aidomain-manager
rideshare.amherstai.com127.0.0.1:8792 static:/srv/rideshare
rideshare.aiamherst.com127.0.0.1:8792 static:/srv/aiamherst-rideshare static:/srv/rideshare
budaoluan.mindhack.blog, budao.mindhack.blogstatic:/srv/budaoluan
goodbuys.amherstai.comstatic:/srv/goodbuys
goodbuys.aiamherst.comstatic:/srv/aiamherst-goodbuys
51openclaw.pinride.org, 51claw.pinride.org, 51new.pinride.org127.0.0.1:18789
housing.amherstai.com, amherstai.com, 214.amherstai.com127.0.0.1:8791 static:/srv/housing
forsale.aiamherst.com重定向/静态
forsale.amherstai.com重定向/静态
housing.aiamherst.com127.0.0.1:8791 static:/srv/aiamherst-housing static:/srv/housing
amherstmail.com, www.amherstmail.com, email.amherstmail.com重定向/静态
market.amherstai.com127.0.0.1:8792 static:/srv/market
market.aiamherst.com127.0.0.1:8792 static:/srv/aiamherst-market static:/srv/market
mail.amherstmail.com, mail.amostmail.com127.0.0.1:8180
214.pinride.com, 214-1016.pinride.com, pinride.com, www.pinride.com127.0.0.1:8787 static:/srv/pinride-com
clock.os2ai.com, worldclock.os2ai.com, www.clock.os2ai.com, world.os2ai.comstatic:/srv/worldclock
amostmail.com, www.amostmail.com, email.amostmail.com重定向/静态
dify214.amherst.cc127.0.0.1:8088
rent.aiamherst.com重定向/静态
cars.amherstai.com127.0.0.1:8792 static:/srv/cars
auto.aiamherst.com重定向/静态
rent.amherstai.com重定向/静态
auto.amherstai.com重定向/静态
www.amherstbot.com, amherst.bot, www.amherst.bot重定向/静态
214.amherstbot.com127.0.0.1:8088
cars.aiamherst.com127.0.0.1:8792 static:/srv/aiamherst-cars static:/srv/cars
pinride.org, www.pinride.org, 51.pinride.org, pincarpool.com …等 6 个域名 （DNS 已切到 1551）127.0.0.1:3011 static:/srv/pinride-org
mindhack.blog, www.mindhack.blog, blog.mindhack.blogstatic:/srv/mindhack
n8n214.amherst.cc127.0.0.1:5678
www.amherstai.com重定向/静态
www.aiamherst.com重定向/静态
214.amherst.bot, 214.amherst.si, 214.amherstsi.com重定向/静态
www.amherstsi.com, amherst.si重定向/静态
aiamherst.com, 214.aiamherst.com127.0.0.1:8791 static:/srv/aiamherst-root static:/srv/housing
www.eloncloud.com重定向/静态
37.amherstai.com, api.amherstai.com127.0.0.1:8080
2610vps.os2ai.comstatic:/srv/2610vps
seo.yellowyes.com127.0.0.1:3070
sms.amost.ai, smshelp.amost.aistatic:/srv/smshelp
grokbot.amost.aistatic:/srv/site/grokbot
fintech.amost.ai, amost.ai, amostai.com, www.amost.ai …等 5 个域名static:/srv/site/fintech
aidomain.io, www.aidomain.iostatic:/srv/site/aidomain
amherstbot.com127.0.0.1:8088
vpsmom.com, www.vpsmom.com, en.vpsmom.comstatic:/srv/vpsmom
10.pinride.us127.0.0.1:3110 static:/srv/pinride10/dist
amherstsi.com重定向/静态
eloncloud.com127.0.0.1:6875
vps.os2ai.com127.0.0.1:5001
37.pinride.ai127.0.0.1:8765 127.0.0.1:8788 static:/srv/from37-pop
cn.vpsmom.comstatic:/srv/vpsmom/cn
grokbot.amost.aistatic:/srv/site/grokbot
aidomain.io, www.aidomain.iostatic:/srv/site/aidomain

系统服务与应用（旧系统历史记录）

快照 2026-10-20 21:26 ET

名称说明状态
pinride-orgPinRide.org 后端 127.0.0.1:3011（主域名已迁到 1551，此处保留运行）运行中
pinride-ride-requestpinride.com 约车 API 127.0.0.1:8787运行中
pinride10 / pinride1110.pinride.us / 11.pinride.us 副本 API :3110 / :3111运行中
pop-geo-apiPop Geo API（来自 37）运行中
pop-sync-recvPop Sync Recv（来自 37）失败
aiamherst-listingsaiamherst 刷新 API :8792运行中
aidomain-managerAiDomain 域名管理 :3120运行中
amherstai / amherstai-refreshAmherstAI API（来自 37）+ 刷新 API :8791运行中
vps-dashboardVPS Dashboard :5001运行中
postgresql@18-main本机 PostgreSQL 18 :5432运行中
docker / containerd容器运行环境运行中
nginx / certbot / fwupd（Caddy 已接管 80/443）失败（不影响网站）
PM2: yellowyesyellowyes.com 应用 :3070（PM2 在线，next-server v15.5.28，约 228 MB）运行中
openclaw gatewaynode 进程 127.0.0.1:18789（51claw.pinride.org）约 1 GB 内存运行中

Docker 容器（旧系统历史记录）

组成（快照）：Dify（/opt/dify/docker：api、worker、web、postgres、redis、weaviate、plugin_daemon、sandbox）、n8n（/opt/amherst-ai/n8n）、Caddy（/opt/amherst-ai/caddy）、邮件 Mailu（/opt/mail：front、admin、imap、smtp、antispam…）、eloncloud BookStack（/opt/eloncloud）、searxng。下方“实时详情”里的容器资源每小时自动更新。

上方“实时详情”每小时第 11 分钟自动更新；挖矿状态与服务列表为 2026-10-20 21:26 ET 快照，网站列表为 18:42 ET 快照。