Auth bypass: así entró un minero a mi servidor
Anatomía completa de un incidente real: un Gitea expuesto sin auth terminó con 4743 cuentas spam, un worm de cryptominería auto-respawneante en /tmp, y lo que armé después para que no vuelva a pasar sin que me entere.
