记被 XanMod Kernel 和 AppArmor 联合坑的一次踩坑

排查了下自己的 NAS 上 immich 为什么突然没办法拉起。

记一次服务器被挂恶意挖矿二进制

记一次服务器被挂挖矿软件

被 AppArmor 击杀的 Dockge

Debian 自从 Debian10 后开始默认启用了 AppArmor,这是另外一个和 SELinux 类似的 MAC(Mandatory Access Control) 实现,但他有更容易被人类所接受的配置颗粒度,并且由社区开发,而且很容易关掉(不推荐你关掉)