仔细一看，这个账号竟然还 TM 是个超级管理员

WTF ? ? ?

到 VPS 上让CodeX 排查一番，在 AllRealHub Docker 容器的日志里并没有 API 发起的用户创建痕迹，到这基本可以判断是被恶意攻击而不是误操作导致的

继续从宿主机层面搜寻被入侵的痕迹后，最终发现问题并不只出在我的服务器上：HostDzire 印度机房的母机疑似已经失陷，旗下多台 VPS 均受到波及。

被入侵的机器上都被挂载了 Xboard 节点。事发时，相关管理面板曾直接暴露在：

http://163.227.192.123:7001

目前该面板已经关闭。所有被攻击的小鸡，可以通过

ps aux | grep V2bX

验证是否被黑，如果返回结果中出现可疑的 V2bX 进程，建议立即隔离服务器、保存日志和现场证据，并尽快重装系统、轮换所有密钥与密码

阿三真的是不靠谱, 这波过后真得和黑狗坐一桌了

N 站相关帖子：

• hostgzire 老板醒了, 持续更新中...

• 疑似【已实锤】hostdzire自营母鸡再次被攻击