Tag: security

All the articles with the tag "security".

• 自己架的 Gitea 七月底就被挖礦了，八月底新聞才說這個洞有人在用

  27 Oct, 2026

  某天 ssh 到自己的 Gitea 突然不給進，上去一看 CPU 滿的，有個叫 javaa 的東西在挖礦，cron、後門 key、九十幾個使用者、兩個 admin 都有。開放註冊一直開著，七月底就有人住進來了。整個重做之後三個禮拜，新聞才開始講 Gitea 有一個洞被人拿來挖礦，CISA 也把它列進去。看了看，欸，這不就是我家七月底的事嗎。