全球主机交流论坛

标题: ColoCrossing被黑事件最新进展 [打印本页]

作者: shc 时间: 2025-5-25 07:51
标题: ColoCrossing被黑事件最新进展
本帖最后由 shc 于 2025-5-25 10:01 编辑

Virtualizor算是很常用的VPS控制面板了，烙印的程序员确实牛逼。如果自己使用的主机商用的是这套面板，最好是设置随机密码，防止以后被拖库导致泄露明文密码，同时禁用VNC和明文SSH密码登录，卸载qemu-guest-agent.

【更正】被LET上面的贴子误导了，查看了一下泄露的数据库，密码是bc加密过的，不是明文。

作者: 匿名ㅤ 时间: 2025-5-25 08:12
ColoCrossing自己的用户管理面板，以及他们的独服系统目前没有泄露

作者: latiao88 时间: 2025-5-25 08:23
建议换个主机商

作者: nic2013 时间: 2025-5-25 08:23
完了完了，可以上榜挨踢界年度安全事件了。

作者: icest 时间: 2025-5-25 08:38
咋又被黑了，什么现象？我还能正常进VPS，是还没有影响到吗？

作者: 星际仓鼠 时间: 2025-5-25 08:50
vps买完就没登陆过他的Virtualizor，现在去打开已经disable了，不知道有没有影响

作者: momomo 时间: 2025-5-25 09:13
用户密码是CCS账户密码还是Virtualizor面板密码？

作者: shc 时间: 2025-5-25 09:18

momomo 发表于 2025-5-25 09:13
用户密码是CCS账户密码还是Virtualizor面板密码？

Virtualizor 面板密码

作者: whoiswho 时间: 2025-5-25 09:19
Virtualizor现在禁用了

作者: nrbs 时间: 2025-5-25 09:23
关闭VNC, 还能关的吗 VPS的

作者: whoiswho 时间: 2025-5-25 09:27
黑方直接把数据库公开下载了.

作者: 明明想来 时间: 2025-5-25 09:35
买了一直吃灰中，，，dd过了没有任何业务，，，

作者: louiejordan 时间: 2025-5-25 10:06
我说怎么收到几封奇怪的邮件。

作者: 宁静致远 时间: 2025-5-25 11:01
本来小鸡部口碑就差，现在这么一搞，杜甫部也开始臭了。

作者: mmshow 时间: 2025-5-25 11:37

宁静致远发表于 2025-5-25 11:01
本来小鸡部口碑就差，现在这么一搞，杜甫部也开始臭了。

独服没有控制面板，通过ipmi安装系统，这块很难被泄密，影响不到独服口碑，云vps平台与服务器平台独立分开的两家公司运营，财务与客服团队都是独立的。

作者: crotchet 时间: 2025-5-25 11:42

whoiswho 发表于 2025-5-25 09:27
黑方直接把数据库公开下载了.

有下载地址没

作者: mention 时间: 2025-5-25 13:52

crotchet 发表于 2025-5-25 11:42
有下载地址没

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)