redtail-ioc

redtail-ioc 我运行的一台 Linux 服务器在 2026 年 7 月被攻破，这里是我整理的失陷指标（IoC）和一份排查脚本。这并非什么精英级失败，而是一个低级错误；我公开认领，因为带着日志的羞耻更有用。 如果不是他们也犯了个愚蠢的错误（把我锁在 ssh 之外，否则我可能根本不会注意到），我不会发现这次入侵。我在某些方面知道自己在做什么，但在这方面经验很少。我不得不请教机器人。Fable 漏掉了它，但 Codex 5.5 发现了正在进行的入侵；当两个方案放在一起评估后，仍然有几点是三者（包括我）都没发现的。...