带有“cloudflare”标签的文章

网虫随笔 reishi 23:02

一次 Cloudflare Worker 被劫持的完整记录

58 天前,我为了图方便,从网上复制了一段 Cloudflare Worker 代码部署到了自己的账户里。当时没多想,代码能跑就行。直到最近发现网站主域名被注入恶意脚本,开了小黄云就有、关了就没有,顺着线索排查下去,才发现问题出在那个 Worker 上——密钥泄露,攻击者用我的账户创建了一个叫 my-worker 的恶意 Worker,还做了清理日志、禁用痕迹的操作。这篇文章记录整个排查过程、前因后果,以及最后怎么解决的。

0 0 00 分享 举报 阅读全文