早上起来收到腾讯云的消息，说我新加坡的轻量服务器 “疑似挖矿”，已经限制访问。 
 [paste_1793009836857.png] 
ssh 无法连接，OrcaTerm、免密连接也都超时，监控的 CPU 一直 99.95%, 只能通过 vnc 方式登录。 
vps 上边挂着一堆服务，博客、剪贴板、笔记同步、搜索代理、RSS、还有我帮朋友工厂做的卸货预约系统，我很久没有登录这个，导致自己也忘记有什么，需要备份什么，只记得用的 Caddy。 
我让 claude 帮我用 ego 上去一顿操作，最终发现是很久以前部署的一个公众号 rss 工具，我直接绑定了 0.0.0.0，具体哪个漏洞被攻破了我也不清楚。整个操作过程大致如下 
 [paste_1793010936332.png] 
几点小建议（跟 claude 讨论出来的） 

docker -p 绕过 ufw，内部服务建议写成类似 127...