起来，看到宝塔的凌晨4点多，推送说CPU占用过高，超过90% 我登陆查看了一下。发现不只90% CPU 99%占用了。。 是一个 .maga 的程序 
结束掉之后 问问ai怎么解决。开始以为是宝塔后门（结果不是），之后发现这些文件都是在docker的目录下的，怀疑是docker的某些容器中招了。 
查了一下，最后锁定是dify…… 关闭容器。 
然后找到了这个文章： 
 [image]