CloudCone事件

MMMM

Virtualizor

Virtualizor 通报了近期针对 Cloudcone 等服务商攻击的技术细节。

攻击者通过会话劫持绕过了 Virtualizor 的 2FA/MFA，窃取了约 1,500 份工单权限。商家在给Virtualizor的工单中以明文发送 root 密码，且在问题解决后从未修改（部分密码已超 1 年）。被黑服务器均未配置 IP 白名单，导致攻击者可全球直连面板和 SSH。

来源 https://lowendtalk.com/discussion/comment/4727167/#Comment_4727167

CC最新邮件

我们正在就最近影响您在美国洛杉矶的VPS（虚拟专用服务器）的事件进行重要更新。

我们首先观察到的
当我们的监控系统检测到几个虚拟机失去网络连接时，我们的团队最初收到了警报。

我们确认多个主机节点被入侵，受影响的虚拟机磁盘已经损坏。我们的工程团队立即隔离了受影响的服务器，并开始了详细的分析。

我们尝试通过多种方法进行数据恢复，包括检查原始块设备、重建分区表和搜索完整的文件系统；然而，这些恢复尝试都没有成功。

影响范围

只有美国洛杉矶的VPS节点受到影响。

受影响的VPS数据处于不可恢复状态。

在重新安装之前，LA vps将保持离线状态。

事件分析

我们发现，作为VPS部署网关的第三方平台由于漏洞而受到损害，并被用来访问与其连接的主机节点。导致虚拟机磁盘损坏，磁盘状态无法恢复。
我们还发现这不是一个孤立的事件，因为它影响了使用相同第三方平台的其他几个托管提供商。
您在CloudCone客户端区域的个人信息是安全的。 我们不会在第三方平台上存储个人信息、账单数据或付款细节。

采取的行动
为确保我们的基础设施安全，防止此类事件再次发生，我们采取了以下措施：

重新安装VPS部署网关和受影响的主机节点。
旋转所有API密钥和凭据。
在VPS部署网关上进一步加强ip级访问控制和防火墙，以防止此漏洞再次被利用。

此外，作为我们长期改进战略的一部分，我们正在远离第三方平台。 所有VPS服务都将过渡到我们新的内部平台，该平台目前处于测试的最后阶段，将于3月底推出。

我们客户的下一步
90%的受影响节点现在已经准备好重新安装VPS。 当您访问VPS管理页面时，您将看到一个类似于下面的横幅：

一旦这个横幅出现在VPS管理页面上，就可以安全地继续重新安装并恢复可用的任何备份。

注意：由于当前的重新安装队列，重新安装VPS可能需要3-6小时。

我们真正理解这一事件可能造成的挫折和挑战，我们对造成的破坏表示诚挚的歉意。虽然这种情况超出了我们的控制范围，但请知道我们非常重视此事，并完全致力于改进我们的系统和流程，以防止未来发生类似事件。

如果您有任何紧迫的问题或需要帮助，我们的支持团队随时为您提供帮助。

一旦事件完全解决，我们将根据要求提供详细的事件报告。

感谢您的耐心和对CloudCone的持续信任。

真诚地,
CloudCone团队

友商斯巴达：https://www.nodeseek.com/post-603626-1

总结：CloudCone就是垃圾！

bigjj

连RN都不如！



年付仅需10美元，2T流量！
1c1g25g2T 10.6$/year  https://my.racknerd.com/aff.php?aff=4458&pid=923


年付仅需18.8美元，3T流量！支持DC02！
2c2.5g45g3T 18.8$/year  https://my.racknerd.com/aff.php?aff=4458&pid=924

shares

狗屁不是

itony

看样子赔偿是不可能的，从服务器离线，连个邮件都没有，今天来着这封邮件。就是垃圾商家！要不是便宜，备用梯子。早扔了！

wange008

还不能重装啊，我的天啊

beatifullive

可以重装，目前已经全部都重装好了，速度还行。。

huba123

给斯巴达点个大大的赞

SpaceX

没有任何赔偿？这cc也太垃圾了

米唐

我的目前还不能重装。

kakala

再等等