全球主机交流论坛

标题: colocrossing数据库检查被泄露了！咋办啊，家人们 [打印本页]

作者: Broccoli 时间: 2025-5-26 23:40
标题: colocrossing数据库检查被泄露了！咋办啊，家人们
本帖最后由 Broccoli 于 2025-5-27 00:02 编辑

警告：该邮箱已出现在泄露数据中
我要ccs所有密码都改一遍吗？
机子会被删吗？目前还是失联状态
=================ccs官方收到的勒索邮件========================
您提供的文本是一封电子邮件的完整源代码，包括邮件头（Headers）和邮件正文（Body）。

具体来说，这封邮件看起来像是一封勒索邮件或威胁邮件。以下是其关键特征和分析：

收件人和发件人：

邮件似乎是发送给您的个人邮箱（[MY PERSONAL EMAIL]）。
发件人显示为 Formal notification of system breaches in ColoCrossing infrastructure - demanding immediate action <[email protected]>。ColoCrossing 是一家提供主机托管和服务器服务的公司。发件人地址试图伪装成来自 ColoCrossing 官方。
邮件主题：

主题是 Formal notification of system breaches in ColoCrossing infrastructure - demanding immediate action（关于 ColoCrossing 基础设施系统漏洞的正式通知 - 要求立即采取行动），旨在制造紧急和恐慌感。
邮件头分析：

Received: 字段：这些行追踪了邮件从发送方到接收方（您的邮箱服务器，可能是 Outlook）的传递路径。
Authentication-Results: 和 Received-SPF:：这些字段显示邮件通过了 SPF（发件人策略框架）、DKIM（域名密钥识别邮件）和 DMARC（基于域的消息认证、报告和一致性）检查。这通常意味着邮件在技术上看起来是合法的，可能是通过合法的邮件服务（如 sendgrid.net，如此处所示）发送的，或者发送者成功地配置了这些验证机制。这使得邮件更难被自动识别为垃圾邮件。
X-Mailer: SOFTACULOUS PHP/7.4.33：这表明邮件可能是通过一个使用 Softaculous 脚本（通常用于网络主机）和 PHP 的系统生成的。
Date: Sat, 24 May 2025 15:06:26 +0000：邮件的时间戳。
邮件正文内容：

指控：邮件声称 ColoCrossing 的基础设施存在严重违规行为，包括：
存在非法内容（Deepfake、未成年人保护、极端主义内容）且缺乏审核。
存在严重安全漏洞（可获取 root 权限、绕过认证）。
基础设施被用于非法目的（僵尸网络、恶意软件、通过 Tor/扶墙等进行匿名化）。
勒索要求：邮件向 ColoCrossing 管理层和用户提出要求：
联系发件人。
支付“封口费”，以阻止他们泄露所谓的证据（日志、邮件、IP 地址等）。
可以付费让他们帮助解决问题。
威胁：如果要求未得到满足，发件人威胁将向监管机构、媒体和专业社区全面披露这些所谓的违规行为。
用户建议：建议用户在问题解决前不要存储敏感数据或进行金融交易。
联系方式：提供了一个 Telegram 链接 (https://t.me/ransombotbot) 作为联系方式。链接经过 sendgrid.net 重定向，这是 SendGrid 用于跟踪点击的常见做法。
结论：

这封邮件极有可能是一封网络钓鱼或勒索邮件。发件人声称掌握了 ColoCrossing 的敏感信息和漏洞，并试图通过威胁曝光来勒索金钱。

建议：

不要点击链接：特别是 Telegram 链接，它可能会将您引向恶意软件或进一步的诈骗。
不要回复邮件：回复会确认您的邮箱地址是活跃的，并可能招致更多垃圾邮件或攻击。
不要支付任何费用：向勒索者支付费用并不能保证他们会遵守承诺，反而可能鼓励他们进行更多攻击。
标记为垃圾邮件/钓鱼邮件：向您的邮件服务提供商报告此邮件。
警惕：如果您的确是 ColoCrossing 的用户，建议直接通过官方渠道联系 ColoCrossing 核实是否存在安全问题，但不要使用这封邮件中提供的任何联系方式。查看 ColoCrossing 的官方网站或社交媒体渠道，看是否有相关的安全公告。
总而言之，这是一封带有威胁和勒索意图的恶意邮件，应谨慎处理。

作者: 总有星辰开道 时间: 2025-5-26 23:44
我已经改了

作者: HOH 时间: 2025-5-26 23:47
聪明的人已经立即改密码了，蠢的人还在发帖问来问去

作者: laopengyou 时间: 2025-5-26 23:47
修改SSH PORT ，开启SSH KEY 登陆，防火墙禁止一切IP连接SSH，仅允许白名单IP。

作者: Broccoli 时间: 2025-5-26 23:48

HOH 发表于 2025-5-26 23:47
聪明的人已经立即改密码了，蠢的人还在发帖问来问去

你是什么蠢逼，哥早就改了密码，这是发帖吐槽下而已。
轮到你这蠢逼道德审判了？

作者: Broccoli 时间: 2025-5-26 23:51

laopengyou 发表于 2025-5-26 23:47
修改SSH PORT ，开启SSH KEY 登陆，防火墙禁止一切IP连接SSH，仅允许白名单IP。

已经修改帐号密码和vps各账户密码了，端口其他没改，现在已经连不上机子了，

作者: 这是小号 时间: 2025-5-27 00:05
习惯了谷歌浏览器自动生成密码的表示无所谓

作者: louiejordan 时间: 2025-5-27 00:09
当然是改密码呗，还能咋办

作者: rqp 时间: 2025-5-27 17:29
除了改密码好像也没其他办法

作者: huayixin 时间: 2025-5-27 18:11
ccs昨天到期在考虑要不要续费

作者: 陈桂林 时间: 2025-5-27 19:04

是这个邮件吗我刚看见

作者: rin 时间: 2025-5-27 21:36
你没看ColoCrossing后续发的邮件吗

作者: nrbs 时间: 2025-5-27 21:54
一天改一次密码

作者: Broccoli 时间: 2025-5-28 00:40

huayixin 发表于 2025-5-27 18:11
ccs昨天到期在考虑要不要续费

不要续费，这垃圾厂家，这次还删我机子，给我新机还把我原来无限流量的套餐变成了20T，没有任何补偿就b嘴一说sorry for you loss data.

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)