自建 Git 服务器被撞库建了管理员：一次入侵的复盘、处置与更安全的凭据方案
本文复盘了一次针对自建 Gitea 服务器的真实入侵事件。攻击者通过 token 撞库方式，利用从外部泄露的 API token 成功调用接口，在未触发任何登录告警的情况下创建管理员账号，并枚举了 151 个仓库的目录树，其中包含 83 个私有仓库。文章详细梳理了攻击时间线、处置清单、凭据泄露路径排查，指出 Gitea 的 token scope 无法限制 site admin 账号权限，并给出 SSH key、短命凭据、AI 助手凭据隔离等更安全的凭据管理方案。