56IDC所有主机被入侵

看群友报告主机被入侵，特征是 /root/.ssh/authorized_keys 多了一条未知公钥

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOxGD9tRuRV1n3jOHb6cpcoz9MmmFyyDGz2LbM229WEY svc-backup@cloudzy

目前已确认我的玩具洛杉矶NAT1、玩具德国NAT1、玩具荷兰NAT3、免费达拉斯1、免费芬兰KVM、玩具新加坡NAT1都已经被入侵

群友用AI审查的记录