全球主机交流论坛

标题: ColoCrossing被黑事件最新进展 [打印本页]

作者: shc    时间: 2025-5-25 07:51
标题: ColoCrossing被黑事件最新进展
本帖最后由 shc 于 2025-5-25 10:01 编辑



Virtualizor算是很常用的VPS控制面板了,烙印的程序员确实牛逼。如果自己使用的主机商用的是这套面板,最好是设置随机密码,防止以后被拖库导致泄露明文密码,同时禁用VNC和明文SSH密码登录,卸载qemu-guest-agent.





【更正】被LET上面的贴子误导了,查看了一下泄露的数据库,密码是bc加密过的,不是明文。
作者: 匿名ㅤ    时间: 2025-5-25 08:12
ColoCrossing自己的用户管理面板,以及他们的独服系统目前没有泄露
作者: latiao88    时间: 2025-5-25 08:23
建议换个主机商
作者: nic2013    时间: 2025-5-25 08:23
完了完了,可以上榜挨踢界年度安全事件了。
作者: icest    时间: 2025-5-25 08:38
咋又被黑了,什么现象?我还能正常进VPS,是还没有影响到吗?
作者: 星际仓鼠    时间: 2025-5-25 08:50
vps买完就没登陆过他的Virtualizor,现在去打开已经disable了,不知道有没有影响
作者: momomo    时间: 2025-5-25 09:13
用户密码  是CCS账户密码  还是Virtualizor面板密码?
作者: shc    时间: 2025-5-25 09:18
momomo 发表于 2025-5-25 09:13
用户密码  是CCS账户密码  还是Virtualizor面板密码?

Virtualizor 面板密码
作者: whoiswho    时间: 2025-5-25 09:19
Virtualizor现在禁用了
作者: nrbs    时间: 2025-5-25 09:23
关闭VNC,  还能关的吗  VPS的
作者: whoiswho    时间: 2025-5-25 09:27
黑方直接把数据库公开下载了.
作者: 明明想来    时间: 2025-5-25 09:35
买了一直吃灰中,,,dd过了  没有任何业务,,,
作者: louiejordan    时间: 2025-5-25 10:06
我说怎么收到几封奇怪的邮件。
作者: 宁静致远    时间: 2025-5-25 11:01
本来小鸡部口碑就差,现在这么一搞,杜甫部也开始臭了。
作者: mmshow    时间: 2025-5-25 11:37
宁静致远 发表于 2025-5-25 11:01
本来小鸡部口碑就差,现在这么一搞,杜甫部也开始臭了。

独服没有控制面板,通过ipmi安装系统,这块很难被泄密,影响不到独服口碑,云vps平台与服务器平台独立分开的两家公司运营,财务与客服团队都是独立的。
作者: crotchet    时间: 2025-5-25 11:42
whoiswho 发表于 2025-5-25 09:27
黑方直接把数据库公开下载了.

有下载地址没
作者: mention    时间: 2025-5-25 13:52
crotchet 发表于 2025-5-25 11:42
有下载地址没






欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4