似乎是由于部署到docker的而逃过了一劫？提醒大家部署了gitea的关闭公开注册 
起因是收到阿里云紧急通知短信 说是有蠕虫 
然后登录控制台查看消息： 
 [0671b3f6661dd4a08628cfefdfb2cd44] 
此时慌得一批 赶紧发给ai，经过ai指导 查找到docker内部署的gitea 被创建了多个账户，然后创建了一个仓库，仓库内通过hooks的漏洞（不知道是不是漏洞）下载了病毒文件。 
然后开始根据指导删除仓库 账号 
同时询问了是否影响到了宿主机，答案是没有（我不确定有没有，佬友帮忙确认下如何排查，根据ai说的去排查是没有的） 
[b4951e1512293c60508bed9741c2df49] 
[1eb8b7281ca1a3d0a261ec2761a1a0b5]