部署在小机上的gitea被入侵，我该如何自救？

似乎是由于部署到docker的而逃过了一劫？提醒大家部署了gitea的关闭公开注册

起因是收到阿里云紧急通知短信 说是有蠕虫

然后登录控制台查看消息：



此时慌得一批 赶紧发给ai，经过ai指导 查找到docker内部署的gitea 被创建了多个账户，然后创建了一个仓库，仓库内通过hooks的漏洞（不知道是不是漏洞）下载了病毒文件。

然后开始根据指导删除仓库 账号

同时询问了是否影响到了宿主机，答案是没有（我不确定有没有，佬友帮忙确认下如何排查，根据ai说的去排查是没有的）