致各位用户：

近期，平台安全系统监测到多起严重的异常流量事件，且澳大利亚及英国 LXC 节点已陆续收到外部滥用投诉（Abuse Report）。经初步排查，部分触发违规的容器均使用了“哪吒V1”监控探针。为保障整体网络环境的合规与安全，现发布紧急安全公告，请相关用户务必高度重视并立即执行以下整改措施：

⚠️ 一、核心风险提示

🛠️ 二、紧急处理建议

1. 立即自查：请所有正在使用“哪吒V1”监控探针的用户，立即登录服务器排查是否存在异常进程、异常外发连接及未知后门程序。
2. 重装系统（强烈建议）：鉴于底层安全风险难以彻底清除，对于未存储重要数据的服务器，强烈建议直接进行系统重装，以从根本上杜绝隐患。
3. 重置安全凭证：无论是否重装系统，请务必立即修改服务器的 root 密码及其他核心安全凭证，防止攻击者利用旧凭证再次入侵。

🚫 三、已封禁违规容器名单通报

经安全系统自动拦截与人工核实，以下 LXC 容器因已确认中病毒并产生滥用行为，现已全部执行自动停机与删除封机处理：

⚖️ 四、独立IP云服务器违规处理声明

平台对任何滥用行为实行“零容忍”态度。针对使用独立IP的云服务器用户，一旦收到滥用投诉并经核实为实，平台将立即暂停机器处理，且不予解除限制、不予退款。

📋 服务器安全自查与清理操作指南

步骤一：排查异常进程与网络连接

使用 top 或 htop 命令查看系统资源占用情况，重点关注 CPU 或网络带宽异常飙升的进程。

检查是否存在大量指向未知外部 IP 的连接，特别是涉及 Telnet（端口23）或其他非标准端口的异常外发流量。

步骤二：检查定时任务与启动项

排查是否有被恶意写入的定时执行脚本。检查 /etc/rc.local 或 systemd 服务列表，确认是否有未知的自启程序。

步骤三：修改核心安全凭证

设置包含大小写字母、数字及特殊符号的高强度密码。建议关闭密码登录，改用 SSH 密钥对进行身份验证。

步骤四：彻底重装系统（推荐）

若发现系统已被深度感染或难以定位恶意代码，备份必要数据后，请通过 VPS 控制面板直接选择“重装系统（Reinstall OS）”。这是最安全、最彻底的解决方式。

步骤五：安全加固

• 重装系统后，请勿再次安装来源不明或已停止维护的老旧监控探针。
• 建议开启服务器防火墙（如 UFW 或 iptables），仅放行必要的业务端口，拒绝所有非必要的入站和出站请求。