帖子

  • 人杰

    似乎是由于部署到docker的而逃过了一劫?提醒大家部署了gitea的关闭公开注册

    起因是收到阿里云紧急通知短信 说是有蠕虫

    然后登录控制台查看消息:

    图片

    此时慌得一批 赶紧发给ai,经过ai指导 查找到docker内部署的gitea 被创建了多个账户,然后创建了一个仓库,仓库内通过hooks的漏洞(不知道是不是漏洞)下载了病毒文件。

    然后开始根据指导删除仓库 账号

    同时询问了是否影响到了宿主机,答案是没有(我不确定有没有,佬友帮忙确认下如何排查,根据ai说的去排查是没有的)

    图片

    图片

    主楼
  • mt324

    倒是提醒我了,马上检查nas上的gitea

    #1
  • YIlIlIlIlIlIlIlIlIlI

    如果是docker的话,建议检查原始镜像,看看有哪些层,有漏洞会影响原始镜像的

    #2

发表回复

登录后回复