目前已经发现大量机器被入侵，观测到一些现象是 crontab 里面被注入了命令 类似

@reboot # fontconfig-uuid-cache /var/cache/fontconfig/.uuid-cache/fc-uuid # rtkit-prio-cache @reboot systemctl start rtkit-prio-cache.service 2>/dev/null || exec /var/lib/rtkit/.prio-cache/rtkitctl # unix-service-upd @reboot systemctl start unix-service-upd.service 2>/dev/null || exec /var/lib/unix-service/.upd-cache/usvc-updated

检查systemctl是否存在服务/etc/systemd/system/rtkit-prio-cache.service 请尽快升级php更新补丁包，登录ssh检查系统是否被已经被入侵， 做好安全防护以免造成损失

来自KVMLA的邮件推送

##演示站全面关闭##

鉴于目前漏洞满天飞的情况，本频道名下所有演示站全面关闭，修复一个重新开放一个.

望周知

Hostdare 要求所有客户修改密码

有服务的及时去查看邮件修改，尤其是所有网站用同一个密码的。

官方发公告说是脚本错误，没有密码泄露
https://bill.hostdare.com/announcements/100/