[NS : ayet] ### 【避坑实录】RAK 遭伪装挖矿木马始末：从 cupsd 锁死到后台 Sync 报错，工单换机后居然“反向升级”？

一、事发：探针报警，低负载机器突然满载暴毙手头有一台闲置挂任务的RAKSmart圣何塞小鸡（$1.99/月），平时主要挂探针和几个自动化容器。9月7日晚10点多，瞄了一眼Komari探针，发现平时负载不到5%的机器突然报警：CPU占用率：100.0%（负载飙到2.52/2.50/2.47）内存占用：80.5%（吃了