我的网站是被攻击勒索了？

[Zyhlearning]

前言：
想用薅的华为云的服务器，部署墨子佬的Qwen的语音识别用作Linux端的语音输入法。

因为需要https的安全证书才能使用浏览器的麦克风权限，昨天薅了一个免费的域名，托管到cf，然后今天早上部署完成，并且愉快的使用。

但是下午就打不开网址，并出现报错：

登录服务器，让AI帮我看下，他说：

具体的信息

Your files has been encrypted To recover them you need decryption tool 
You can contact us in two ways: 1 Download TOR Browser https://www.torproject.org/download/ (sometimes need VPN to download) Open TOR browser and follow by link below: 
http://weaxorpemwzoxg5cdvvfd77p3qczkxqii37ww4foo2n4jcft3mytbpyd.onion/ls
aHqOhaJLOyrWSPvtJajdzqrftqzOlt/6B3096A3B139D0F83C479DBBD2999C2BCEF60F194
C0C78442764188FC7BAC365 2 Or email: [email protected] 
Your key: 6B3096A3B139D0F83C479DBBD2999C2BCEF60F194C0C78442764188FC7BAC365 
Include your key in your letter Our guarantee: we provide free decyrption for 3 files up to 3 megabytes (not zip,db,backup)

佬友们，纯小白一个，第一次部署网页，上午刚部署完，下午就被勒索？
我要怎么办，报警 （开个玩笑哈哈）

[Usagi (乌萨奇)]

有重要数据吗？

没有的话就重新部署。

该注意的安全问题版上都有。

报警？！

警察不知道会不会理你，这不是啥大事。
(优先权不高)

[admini]

这个加密了个寂寞。勒索者发现服务器上没有什么重要的东西。只能加密一个 js 文件吗？

[Zyhlearning]

OK。我去把安全问题看一看。主要是上午部署完，下午就出现这个。害怕以后会频繁出现

[Zyhlearning]

确实，啥都没有:lark_085:
纯小白的服务器，一穷二白的

[bai (baijie)]

一键清空，重新弄吧

[LuckyZ]

没什么重要数据的话直接重装吧。

[mry (青衫入雨)]

（通常没有重要数据，可以选择重新部署操作系统呀）

[PJ568]

尚不知是如何被攻入的，下次记得使用更复杂的密码并调整 ssh 端口和防火墙。

[ddd]

关键是怎么攻击的，黑进了系统？

[eray]

是被勒索了，还让你下载洋葱浏览器到暗网交易
没啥重要的东西，不理即可

[TVT (EVA)]

可能是这个问题：Next.js 远程代码执行漏洞，评分 10.0，无需授权。 - 前沿快讯 - LINUX DO

我知道的有个PT站也被这个攻击了