舍友服务器被入侵的一次复盘演练记录

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

舍友的手机收到服务器被入侵的提醒短信。舍友发现服务器上有运行的docker容器,通过top命令发现最高CPU占用的进程为Sofi,将其kill掉后服务器恢复正常。扫描端口发现YApi存在远程命令执行漏洞。

🏷️

标签

➡️

继续阅读