ColoCrossing被黑事件最新进展

shc · 发表于 2025-5-25 07:51:42

本帖最后由 shc 于 2025-5-25 10:01 编辑

Virtualizor算是很常用的VPS控制面板了，烙印的程序员确实牛逼。如果自己使用的主机商用的是这套面板，最好是设置随机密码，防止以后被拖库导致泄露明文密码，同时禁用VNC和明文SSH密码登录，卸载qemu-guest-agent.

【更正】被LET上面的贴子误导了，查看了一下泄露的数据库，密码是bc加密过的，不是明文。

匿名ㅤ · 发表于 2025-5-25 08:12:10

ColoCrossing自己的用户管理面板，以及他们的独服系统目前没有泄露

latiao88 · 发表于 2025-5-25 08:23:27

建议换个主机商

nic2013 · 发表于 2025-5-25 08:23:59

完了完了，可以上榜挨踢界年度安全事件了。

icest · 发表于 2025-5-25 08:38:29

咋又被黑了，什么现象？我还能正常进VPS，是还没有影响到吗？

星际仓鼠 · 发表于 2025-5-25 08:50:24

vps买完就没登陆过他的Virtualizor，现在去打开已经disable了，不知道有没有影响

momomo · 发表于 2025-5-25 09:13:51

用户密码  是CCS账户密码  还是Virtualizor面板密码？

shc · 发表于 2025-5-25 09:18:25

momomo 发表于 2025-5-25 09:13
用户密码是CCS账户密码还是Virtualizor面板密码？

Virtualizor 面板密码

whoiswho · 发表于 2025-5-25 09:13:00

Virtualizor现在禁用了

nrbswhoiswho · 发表于 2025-5-25 09:19:09

关闭VNC,  还能关的吗  VPS的黑方直接把数据库公开下载了.

账号		自动登录	找回密码
密码			立即注册