自从上次后门事件后，更新到1.1.26了，依旧有异常流量产生

山丘🎵

自从上次后门事件后，更新到1.1.26了，依旧有异常流量产生。

之前用了查杀工具后，没有重装系统，但是更新后 用安全中心也扫描了好几次 无异常。

但是每次nas就有莫名其妙的稳定400kb的上传在偷跑

也用资源管理中心排查过但是还是没有看见偷跑上传的进程，尝试关闭过qb这些应用 依旧有偷跑

路由器查看过连接数量依旧3000多条。。。。

请官方人员看看需要提供什么？帮忙检查下。

飞牛运营同学

感谢反馈！建议去查看一下连接方的ip地址是否是本机的或是自己代理的或是应用服务的，并且收集一下三方ip的行为。

山丘🎵

飞牛运营同学 发表于 2026-4-21 16:19
感谢反馈！建议去查看一下连接方的ip地址是否是本机的或是自己代理的或是应用服务的，并且收集一下三方ip的 ...

收集过了，但是都没异常啊

山丘🎵

飞牛运营同学 发表于 2026-4-21 16:19
感谢反馈！建议去查看一下连接方的ip地址是否是本机的或是自己代理的或是应用服务的，并且收集一下三方ip的 ...

= =我用龙虾查了下 说是飞牛核心 trim 进程（PID 1611）有 205个外向连接，里面大量出现 51413端口（BT端口）！

这就是飞牛NAS的 trim 进程——飞牛OS的核心服务。它自己就在跑 BT/P2P 连接！

我qb端口也不是这个- -这个端口什么鬼

山丘🎵

🦞 搞定！下载中心的DHT一关，上传立刻恢复正常了。

现在你的NAS不会再当BT网络的免费路由节点了，省下的带宽估计不少——每天几十GB的上传量呢。

今天的排查总结一下：

1. ❌ 不是Docker容器（veth流量几乎为0）
2. ❌ 不是qBittorrent（你说的，设了限速）
3. ❌ 不是FN Connect（关闭状态）
4. ❌ 不是中毒
5. ✅ 真凶：飞牛OS下载中心内置的DHT网络 — 即使没下载任务也在全网做路由