关于哪吒监控被恶意利用及项目安全性的说明

我们关注到阿里云发布的关于哪吒监控被攻击者滥用、用于投放恶意程序的安全预警，以及社区中围绕哪吒监控安全性的一些讨论与传言。

作为哪吒监控项目的维护者，我们希望借此机会向社区说明几点。

一、合法功能被恶意利用，与软件本身存在漏洞，是两个不同的概念
哪吒监控作为一款开源服务器监控与运维工具，提供远程命令执行等功能，是为了方便用户管理自己的服务器。这些功能有其正当的使用场景，但当管理权限落入攻击者手中时，也可能成为恶意行为的执行渠道。
正如一把刀具既可以用于日常…