服务器被腾讯云封禁（挖矿）排查与安全建议

一名用户的腾讯云新加坡轻量服务器因“疑似挖矿”且 CPU 持续达 99.95% 被限制访问，SSH 无法连接仅能通过 VNC 登录。随后该用户借助 Claude 搭配 ego 工具排查发现，事故源于部署的公众号 RSS 工具直接绑定 0.0.0.0 并遭遇漏洞利用。经验总结建议内部容器仅监听 127.0.0.1 并由反向代理统一管理，同时禁用 SSH 密码认证以防暴力破解。