[NS : enzosama] VollCloud 可能被黑了，建议用他家的都去查一下

我用AI做设备例行维护的时候，在VollCloud传家宝上扫出一个异常：系统里多了一个我从来没建过的用户，叫systemctl，有密码，在sudo组里。把机器上的记录翻了一遍，情况是这样的：9月9日下午，有人打开了这台小鸡的VNC控制台，重启机器，在GRUB里改了启动参数拿到root，建了这个用户，然后用它登进去试