<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>apple pie · Breeze Chan</title><description>记录技术探索、问题排查，以及平凡日子里的小事。Breeze Chan 的个人博客。</description><link>https://scared-heart.github.io/</link><language>zh-cn</language><item><title>记一次 TPROXY 下游全部断网、路由器本机却正常的排查：Tailscale 与透明代理的 sysctl 冲突</title><link>https://scared-heart.github.io/openwrt-tproxy-src-valid-mark/</link><guid isPermaLink="true">https://scared-heart.github.io/openwrt-tproxy-src-valid-mark/</guid><description>OpenWrt 上 nikki(mihomo) 开 TPROXY 后局域网客户端全部无法上网，路由器本机却一切正常，所有日志与计数器都干净。最终定位到 Tailscale 1.98+ 写入的 net.ipv4.conf.all.src_valid_mark=1 与透明代理的内核源地址校验相撞，包被当作 martian source 静默丢弃。</description><pubDate>Sat, 12 Sep 2026 00:00:00 GMT</pubDate><category>搭梯子的学问</category></item><item><title>记一次飞牛fnOS持久化后门事件：系统更新被阻断的幕后黑手</title><link>https://scared-heart.github.io/fnos_persistence_backdoor_2026/</link><guid isPermaLink="true">https://scared-heart.github.io/fnos_persistence_backdoor_2026/</guid><description>清理完内核级Rootkit后，我发现系统更新一直卡在转圈。深入排查后发现了另一个后门——攻击者修改了启动脚本，用immutable锁定关键文件，彻底阻止系统更新。</description><pubDate>Sun, 08 Feb 2026 00:00:00 GMT</pubDate><category>安全事件</category></item><item><title>记一次飞牛fnOS内核级Rootkit入侵事件：从发现到清除的完整过程</title><link>https://scared-heart.github.io/fnos_rootkit_incident_2026/</link><guid isPermaLink="true">https://scared-heart.github.io/fnos_rootkit_incident_2026/</guid><description>本文记录了我的飞牛NAS遭受内核级Rootkit攻击的全过程，包括如何发现、分析、清除恶意软件，以及最终的溯源分析。希望能给其他fnOS用户提供参考。</description><pubDate>Sun, 01 Feb 2026 00:00:00 GMT</pubDate><category>安全事件</category></item><item><title>修复服务器ssl证书过期</title><link>https://scared-heart.github.io/%E4%BF%AE%E5%A4%8D%E6%9C%8D%E5%8A%A1%E5%99%A8ssl%E8%AF%81%E4%B9%A6%E8%BF%87%E6%9C%9F/</link><guid isPermaLink="true">https://scared-heart.github.io/%E4%BF%AE%E5%A4%8D%E6%9C%8D%E5%8A%A1%E5%99%A8ssl%E8%AF%81%E4%B9%A6%E8%BF%87%E6%9C%9F/</guid><description>现象 梯子不能上外网 debug过程 首先怀疑是不是域名被墙，443端口被封，这两点通过站长之家的端口扫描和ping可以确定 端口扫描 https://tool.chinaz.com/port/ ping ip https://ping.c</description><pubDate>Tue, 12 Oct 2021 00:00:00 GMT</pubDate></item><item><title>树莓派自动挂载新硬盘</title><link>https://scared-heart.github.io/%E6%A0%91%E8%8E%93%E6%B4%BE%E8%87%AA%E5%8A%A8%E6%8C%82%E8%BD%BD%E6%96%B0%E7%A1%AC%E7%9B%98/</link><guid isPermaLink="true">https://scared-heart.github.io/%E6%A0%91%E8%8E%93%E6%B4%BE%E8%87%AA%E5%8A%A8%E6%8C%82%E8%BD%BD%E6%96%B0%E7%A1%AC%E7%9B%98/</guid><description>1.识别硬盘,得到硬盘地址 2.新建要挂载的目录并赋权 3.挂载硬盘 4.配置smb.conf 5.重启samba服务 6.终端访问共享目录 Extra Q:上面的挂载只是临时的，系统重启后会失效，需要重新挂载，所以我们需要配置开机自动挂载</description><pubDate>Tue, 12 Oct 2021 00:00:00 GMT</pubDate></item><item><title>V2ray快速搭建教程(WSS)</title><link>https://scared-heart.github.io/V2ray%E5%BF%AB%E9%80%9F%E6%90%AD%E5%BB%BA%E6%95%99%E7%A8%8B(WSS)/</link><guid isPermaLink="true">https://scared-heart.github.io/V2ray%E5%BF%AB%E9%80%9F%E6%90%AD%E5%BB%BA%E6%95%99%E7%A8%8B(WSS)/</guid><description>服务端(建议debian9) 1.搞环境 首先买好境外服务器 比如vultr 搬瓦工啥的 能够ssh连上（不懂百度怎么ssh : D 默认debian可能没有curl，命令下一个 /ae77c931gy1ghh6mzj356j21nd0tf</description><pubDate>Sun, 24 May 2020 00:00:00 GMT</pubDate><category>搭梯子的学问</category></item><item><title>平凡的一天</title><link>https://scared-heart.github.io/aNormalDay/</link><guid isPermaLink="true">https://scared-heart.github.io/aNormalDay/</guid><description>今天是平凡的一天,上班打卡下班打卡.</description><pubDate>Wed, 24 Jul 2019 00:00:00 GMT</pubDate><category>闲话</category></item></channel></rss>