今天下午突然收到了阿里云的告警，一台闲置的服务器报了蠕虫病毒。于是我便登上去看了看日志，发现是哪吒监控搞的鬼。 简单来说是这样的：哪吒监控dashboard有漏洞，被入侵后黑客通过dashboard向agent定时下发命令，下载挖矿脚本并执行。 如果不确定自己有没有中招，可以登录dashboard看看有没有不是自己添加的定时任务，或者在agent终…