Tag: incident-response

一台 VPS 两天跑掉 500GB：Open WebUI pipelines 被植入 DDoS 僵尸网复盘

Open WebUI pipelines 端口对公网开放且用默认 key，被植入 Spider DDoS 木马，两天发出近 500GB 流量；记录结论、排查、根因、修复和教训。