· liyu · network-security
合作伙伴的图片服务器沦陷记：一次 MinIO 挖矿攻击真实案例与完整攻击链还原
合作伙伴的图片资源服务器遭挖矿攻击：改完密码后秒级又被自动改回去、ls 看不到的文件却真实存在、伪装成 mysqld 的挖矿进程在磁盘上早已"消失"——本文以这次真实事件为样本，完整还原攻击者从 MinIO 弱口令进入、Root 提权、系统命令替换到 Watchdog 守护与后门持久化的七阶段攻击链，分析应急过程中的正确操作与三处失误，并给出从隔离、取证、格盘重装到凭据轮换的标准处置 SOP 与长效防范思路。