前段时间 next.js 的漏洞，导致服务器被攻击挖矿

[461229187]

其实我的服务器也没啥东西，就一个官网和一个 newapi 服务，官网用 next 写的，结果一天几千条被攻击的消息，CPU 平均 80% 以上，这事持续一段时间了，一直懒得弄，阿里云客服说有违法的可能，吓得我赶紧又买了台服务器放官网，然后升级了 next 版本。 开源不易，没有收入，麻烦大家支持一下。 https://notegen.top/

[quiqa]

你的 Next.js 版本是多少？你使用的是最新版本吗？使用的是应用路由器还是页面路由器？

[emmanuelisaiah]

我正在寻找一位有道德的安全研究员/渗透测试员参与一个付费项目，你可以把你的 Telegram 用户名发给我