副业在做AI教培，早上起来有同学反馈我搭建在私人服务器的dify网站无法登入写作业卡住了。排查发现是最近盛行的“服务器甲流”——next.js与react漏洞导致服务器被挖矿漏洞攻击，将我的正常进程恶意挂起并运行了挖矿进程使得CPU压力过大，问题排查及解决流程： （1）向阿里云服务器申请了服务器解冻与自查，通过阿里云的排查服务发现了CPU异常占用 （2）重启了服务器及服务器上的dify与向量数据库服务，发现数据库服务可以正常使用而dify网站无法打开，此时怀疑dify被攻击 （3）搜索了相关咨询及dify官网，发现dify的web前端使用了next.js与react，符合挖矿木马的攻击特征 （4）对dify项目目录做了文件备份后对dify-web镜像进行了官方漏洞修复版本dify-web-fix.1的更新，重启后dify恢复了正常使用 有在使用dify或涉及next.js与react的朋友可以做一下服务器自查 #净化网络环境 #网络安全 #dify #ai