牢冰挠头中
情况通报
— 太坏了太坏了!
最早追溯到2026-08-03,目前服务器上所有PHP文件被挂马,大概率是WP(不知插件or主题or本身)被打穿。
第一个破防的站点应该是match.koori.cc(也就是之前监控星际争霸2国手比赛的网站)。随后所有网站文件被一锅端。
暂未发现提权到root的情况,但是网站的用户肯定是破了。
提权也没用,这是一个无特权的容器(心虚
修复进度
— 真的太坏了!
停止了所有服务器程序。
完成了所有数据备份,以防对方删库跑路。
目前工作:正在配置新的VM
凌冰
Koori