待验证50% 置信事实精确时间
当本地进程持续使用失效凭证发起请求时，来源 IP 常被解析为 127.0.0.1 或局域网内网地址，导致 Nextcloud 误判为本机攻击本机
1
来源数
50%
置信度
长期有效
时效性
2026/10/2
首次发现
来源
涉及实体
相关事实
待验证Nextcloud 的 Brute-force protection 机制会记录来自同一 IP 的失败登录尝试，当短时间内失败次数超过阈值时对该 IP 实施请求延迟（throttling）并记录为可疑活动73% 相似待验证异步写入中应用服务器收到消息队列ACK后即返回200，但实际落库操作仍在后台进行，若数据库连接池耗尽或节点宕机则数据丢失且无告警61% 相似待验证恶意代码从未真正存在于仓库文件中，而是通过DNS查询从攻击者控制的服务器动态拉取攻击指令60% 相似待验证恶意软件通常不硬编码IP地址，而是通过域名解析定位C2服务器，以便在IP被封锁后快速切换，相关技术被称为Fast Flux或域名生成算法（DGA）60% 相似待验证将LLM接入本地文件系统和活跃浏览器会话会使每次prompt injection攻击都可能演变为本地系统的实际漏洞利用59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/968353API
curl https://kongchang.com/api/v1/knowledge/claims/968353MCP
get_claim(id=968353)