网络安全事件报告 — VM-8-9-opencloudos 报告时间: 2026-08-13 13:00 (UTC+8) · 主机: OpenCloudOS 9.4 (Tencent Cloud CVM) · 报告人: 自动化安全处置 agent （配合管理员操作） 1. 结论摘要 该服务器曾于 2026-07-27 被入侵 ，攻击者植入了 多层自愈型 SSH 后门/rootkit （五副本 + XOR 伪装 bootstrap + 10 秒级 systemd 定时器 + cron 看门狗），并通过泄露的 openclaw 凭据实现远程操控。经过 2026-08-13 一轮排查与处置和两轮复核， 恶意组件已 100% 清除，服务器重启后无自愈复活，攻击者自 8-12 23:39 后未再出现 。当前系统处于"恶意残留清零"状态，但仍存在若干 暴露面风险 （非恶意残留），需按第 7 节逐项加固。 2. 被入侵的源头（已定位） 入侵入口: openclaw-gateway 的 QQ 机器人通道。 openclaw-gateway （ v2026.3...