26 / 09 / 08
今天下午，VL 在我工位旁边例行查看中转站后台时，突然发现了一个陌生用户：admin999
仔细一看，这个账号竟然还 TM 是个超级管理员
WTF ? ? ?
到 VPS 上让CodeX 排查一番，在 AllRealHub Docker 容器的日志里并没有 API 发起的用户创建痕迹，到这基本可以判断是被恶意攻击而不是误操作导致的
继续从宿主机层面搜寻被入侵的痕迹后，最终发现问题并不只出在我的服务器上：HostDzire 印度机房的母机疑似已经失陷，旗下多台 VPS 均受到波及。
被入侵的机器上都被挂载了 Xboard 节点。事发时，相关管理面板曾直接暴露在：
目前该面板已经关闭。所有被攻击的小鸡，可以通过
ps aux | grep V2bX
验证是否被黑，如果返回结果中出现可疑的 V2bX 进程，建议立即隔离服务器、保存日志和现场证据，并尽快重装系统、轮换所有密钥与密码
阿三真的是不靠谱, 这波过后真得和黑狗坐一桌了