最近疑似遇到黑裙的时间炸弹【确定是hyper和vm兼容性问题】

it1771

昨天突然发现自己VM虚拟出来的ds3617xs引导 版本7.1.0 主要用来做反代和运行docker的黑裙登录不了了。所有docker也访问不了。5000 5001端口也访问不了。访问80能看到webstation的页面
黑裙镜像用的7.1.0
仔细调查发现此时CPU占用被被这个黑裙虚拟机吃满

强行关机再开启后。黑裙能正常运行3分钟左右。此时能进行关闭docker 备份设置的操作。然后紧接着就整机失去联络了 CPU占用逐渐吃满100%  重复数次均为此现象

一开始认为是docker出问题或者系统被黑。因为最近动过docker开过ftp ssh； 经过各种操作。黑裙均无法恢复正常
然后想到黑群刚做好的时候有一个快照。尝试回到3个月前的快照。依然无法访问。随即怀疑是遇到时间炸弹了。按照网上搜出来的替换文件方法 无效。

最后用PE进系统，把8G的系统盘格式化。然后换了个918的引导 重新做系统后成功看到原有磁盘文件。至此恢复


============
9.18

今天两个vm里的黑裙一起炸了 和之前的现象一样。vm吃满100 CPU占用 虚拟机失联

各种百度  有人说可能是hyper和vm的兼容性问题

但是我之前一直是共存使用的 vm也明确说了可以和HYPER共存。。但是考虑到最近更新过系统。然后阿三程序员的尿性。。我决定关闭hyper试试。。。试试就果然好了

wangluowl

开始收网了？

kerriot

一切正常啊，你看看是不是哪个应用的问题？

it1771

kerriot 发表于 2022-9-17 01:27
一切正常啊，你看看是不是哪个应用的问题？

boom之前我也是一切正常的 然后突然就boom了  为什么确定是时间炸弹。因为我有个4月前的快照 直接恢复快照 依然是一模一样的boom  所以我就判定不是什么我的误操作导致。

Pau1

Jun原版引导+ig88的驱动，6.23，跑三年了不知道什么叫时间炸弹

msn2000

从直觉来说，感觉不太像是时间

Pau1

黑的东西还是不要追新比较好，Jun的老引导稳如死狗

msn2000

重新启用一台新的虚拟机试试，看看问题能否复现！才好确认！

it1771

Pau1 发表于 2022-9-17 11:18
黑的东西还是不要追新比较好，Jun的老引导稳如死狗

在尝试替换文件的时候 用VM的克隆功能克隆出一个新虚拟机来操作的 因为担心误操作毁了老虚拟机的数据。然后这个新克隆的虚拟机是一摸一样的症状。

nn1122

你这个应该不是时间炸弹，时间炸弹特征是访问5000端口会显示“你访问的网页不存在”，时间炸弹在某些特定的主板和U会体现，并且是DS3617机型的6.1.7版本才有可能出现。现在可以用918+的6.2.2/7.0.1或者DS3622+的7.0.1，7.1版本还不是很稳定。

飞翔的蜗牛

nn1122 发表于 2022-9-17 13:53
你这个应该不是时间炸弹，时间炸弹特征是访问5000端口会显示“你访问的网页不存在”，时间炸弹在某些特定的 ...

3617 的7.1版本稳定吗？

nn1122

飞翔的蜗牛 发表于 2022-9-17 17:10
3617 的7.1版本稳定吗？

不太建议用7.1，甚至我不建议DSM7的黑群用作正式环境，6.2.2为最稳定版本

jjboyaj

非虚拟机黑裙 稳定运行2年了

angelfish

我的3617 XS 洗白，系统DSM 6.1.7-15284 Update 3，用了3年了，没事
时间炸弹要替换什么文件

it1771

破案了  是LTSC更新导致 原本相安无事完美兼容的hyper和VM出现冲突。VM爆破CPU

rukky

飞翔的蜗牛 发表于 2022-9-17 17:10
3617 的7.1版本稳定吗？

用的 918 7.1 才升级1个月，目前没有什么问题。