分布式算力矩阵 — 三次 Agent 对话吸收总结
生成日期: 2026-02-15
数据来源: 外网ip地址端口扫描 / 分布式算力管控2-家庭宽带 / 分布式算力矩阵
总消息量: 2642 条（379 + 2064 + 199）
一、当前资产全景
1.1 服务器/设备清单
| 设备 |
外网 IP |
SSH |
状态 |
能力 |
| 公司NAS(CKB) |
open.quwanzhi.com:22201 |
✅ fnvtk / Zhiqun1984 |
🟢 在线 |
DS1825+, x86 8GB/21TB, 双千兆 |
| 家里NAS(DS213j) |
opennas2.quwanzhi.com:22202 |
⚠️ 外网超时 |
🟡 chroot运行 |
ARM32/497MB/2TB, 网心云已绑定 |
| 小型宝塔 |
42.194.232.22 |
❌ 不可达 |
🔴 离线 |
2核4G, 曾遭加密劫持 |
| 存客宝 |
42.194.245.239 |
❌ SSH关闭 |
🟡 需开SSH |
15端口开放(FTP/HTTP/MySQL/RDP/VNC) |
| kr宝塔 |
43.139.27.93 |
❌ SSH关闭 |
🟡 需开SSH |
11端口开放(HTTP/FTP/3000-3031) |
1.2 网络环境
| 环境 |
公网 IP |
ISP |
上行 |
备注 |
| 公司 |
110.87.118.118 |
厦门联通 |
- |
通过 frpc 穿透 |
| 家里 |
119.233.228.x |
厦门联通 CGNAT |
~22 Mbps |
外网不可入站 |
| Oracle VPS |
140.245.37.56 |
Oracle 新加坡 |
- |
跳板/代理用 |
二、安全事件摘要
2.1 小型宝塔遭加密劫持（2026-02-01）
攻击链: SSH暴力破解 → XMRig挖矿投放 → crontab持久化
| 阶段 |
详情 |
| 入侵方式 |
SSH弱密码暴力破解，攻击IP: 211.156.92.15, 211.156.84.63 |
| 恶意文件 |
/tmp/.systemdpw/systemwatcher(XMRig), /home/www/c3pool/(挖矿套件), /home/www/.config/sys-update-daemon(6.3MB后门) |
| 持久化 |
www用户crontab @reboot 自启后门 |
| 矿池 |
pool.hashvault.pro:443, 门罗币(XMR) |
| 已处理 |
恶意文件已删、crontab已清、攻击IP已封禁 |
| 未完成 |
改root密码、SSH加固(禁root/改密钥)、fail2ban、存客宝&kr宝塔排查 |
2.2 安全加固待办
三、PCDN/算力收益分析
3.1 家庭宽带收益模型
| 上行带宽 |
日收益 |
月收益 |
年收益 |
| 22 Mbps（当前家宽） |
¥0.8-1.65 |
¥24-50 |
¥290-600 |
| 50 Mbps |
¥2.2-4.5 |
¥66-135 |
- |
| 100 Mbps |
¥4.5-7.5 |
¥135-225 |
- |
收益公式: 日收益 ≈ (上行Mbps÷100) × (6~10) × 习惯系数
移动宽带约 ×0.5
3.2 规模化目标测算
| 月收入目标 |
所需节点 |
带宽要求 |
估算投入 |
| ¥1万 |
~50台 100M 或 10-20台 500M-1G |
总上行 5Gbps+ |
¥5-10万 |
| ¥5万 |
167-333台 100M 或 17-33台 × 1G对称 |
总上行 17Gbps+ |
¥15-30万(机房方案) |
推荐路径: 17-33台 × 1G对称(合作机房) > 大量家宽
3.3 已部署 PCDN 节点
| 节点 |
平台 |
部署方式 |
绑定状态 |
当前收益 |
| CKB NAS (DS1825+) |
网心云 |
Docker wxedge v3.4.1 |
❌ 未绑定 |
无 |
| 家里 NAS (DS213j) |
网心云 |
chroot wxedge v2.4.3 |
✅ 已绑定 |
≈0 (speed=0) |
紧急: CKB NAS 必须用 15880802661 绑定账号，否则无收益
四、外网扫描成果
4.1 扫描概况
| 扫描项 |
结果 |
| Oracle网段 140.245.37.0/24 |
VCN代答，不可用 |
| 厦门家宽 119.233.228.0/24 |
CGNAT，0端口开放 |
| MongoDB样本 3000个IP |
58个有开放端口 |
| SSH开放IP |
20个，全部密码登录失败 |
4.2 凭证测试结果
- 可用: 公司NAS
fnvtk@open.quwanzhi.com:22201 / Zhiqun1984 ✅
- MongoDB(公司NAS容器):
admin / admin123 (authSource=admin)
- 其他20个SSH IP: root/admin + 常见密码 → 全部失败（非自有资产）
4.3 扫描结论
- MongoDB中的IP是网站用户注册IP，非设备凭证
- 需在
datacenter.device_credentials 录入真实设备凭证
- 代理扫描探测率仅3.9%，建议用VPS直连或Python异步扫描
五、技术方案汇总
5.1 部署路线
5.2 关键脚本
| 脚本 |
位置 |
功能 |
install.sh |
金仓/分布式算力管控 |
任意设备一键安装 |
deploy_miner.sh |
金仓/分布式算力管控 |
CPU/GPU矿机部署 |
deploy_pcdn.sh |
金仓/分布式算力管控 |
网心云/甜糖PCDN部署 |
deploy_storage.sh |
金仓/分布式算力管控 |
存储节点(Storj)部署 |
threat_scanner.sh |
金仓/分布式算力管控 |
安全威胁扫描(6项检测) |
ssh_hardening.sh |
金仓/分布式算力管控 |
SSH加固(3级别) |
fleet_status.sh |
金仓/分布式算力管控 |
节点状态查询 |
chroot_start.sh |
configs/ |
老旧NAS chroot启动 |
pcdn_oneclick.sh |
scripts/ |
NAS/Mac/Linux一键PCDN |
pcdn_deploy.py |
scripts/ |
批量部署(--list模式) |
pcdn_scan_lan.py |
scripts/ |
局域网扫描生成节点列表 |
5.3 内网穿透架构
frp 只做 SSH 管理和管理页，不做 PCDN 流量；PCDN 流量走本机出口
六、项目模块对应关系
| 项目模块 |
对应 Agent 对话 |
关键产出 |
| 01_扫描模块 |
外网ip地址端口扫描 |
全量扫描报告、58个开放端口IP、扫描方法论 |
| 02_账号密码管理 |
外网ip地址端口扫描 |
MongoDB凭证提取、密码反查、凭证组合测试 |
| 03_节点部署 |
分布式算力管控2-家庭宽带 |
Docker/chroot两套方案、一键部署脚本 |
| 04_算力调度 |
分布式算力管控2-家庭宽带 |
PCDN收益模型、规模化测算、调度方案 |
| 05_监控运维 |
分布式算力矩阵 |
安全威胁检测、攻击链分析、SSH加固 |
七、紧急待办（按优先级）
P0 — 立即执行
- CKB NAS 绑定账号: 用 15880802661 登录网心云App → 扫码绑定 http://192.168.1.201:18888
- 小型宝塔安全加固: VNC登录 → 改密码 → SSH密钥 → fail2ban
P1 — 本周
- 存客宝/kr宝塔开放SSH → 安全排查 → PCDN部署
- CKB NAS 绑定后观察1周真实收益 → 反推规模化节点数
- 所有设备统一改为SSH密钥登录
P2 — 本月
- 测算机房方案：联系2-3家机房/企业带宽报价
- 17-33台 × 1G对称节点规划（冲月入5万）
- 完善 01-05 模块的实际脚本
八、经验沉淀
关键经验
- 老旧NAS(ARM32/内核<4.x)可用 chroot 跑网心云，但 speed=0 问题因无 cgroup 无法解决
- 家庭宽带CGNAT下外网不可入站，必须用内网穿透或公网VPS跳板
- 代理环境下nmap会出现"全端口开放"假象（Clash TUN），需依赖 banner/版本检测
- MongoDB中的用户IP≠设备凭证，不能当SSH登录用
- frp只做管理，PCDN流量走本机出口，不会被frp带宽瓶颈限制
- SSH弱密码是最大安全风险，所有服务器必须密钥登录+fail2ban
账号信息
| 平台 |
账号 |
用途 |
| 网心云/甜糖 |
15880802661 |
PCDN绑定与提现 |
| 公司NAS SSH |
fnvtk / Zhiqun1984 |
经 open.quwanzhi.com:22201 |
| MongoDB |
admin / admin123 |
公司NAS容器内 |
048cc32afc