似乎是由于部署到docker的而逃过了一劫?提醒大家部署了gitea的关闭公开注册
起因是收到阿里云紧急通知短信 说是有蠕虫
然后登录控制台查看消息:
此时慌得一批 赶紧发给ai,经过ai指导 查找到docker内部署的gitea 被创建了多个账户,然后创建了一个仓库,仓库内通过hooks的漏洞(不知道是不是漏洞)下载了病毒文件。
然后开始根据指导删除仓库 账号
同时询问了是否影响到了宿主机,答案是没有(我不确定有没有,佬友帮忙确认下如何排查,根据ai说的去排查是没有的)
倒是提醒我了,马上检查nas上的gitea
如果是docker的话,建议检查原始镜像,看看有哪些层,有漏洞会影响原始镜像的