Virtualizor

Virtualizor 通报了近期针对 Cloudcone 等服务商攻击的技术细节。

攻击者通过会话劫持绕过了 Virtualizor 的 2FA/MFA，窃取了约 1,500 份工单权限。商家在给Virtualizor的工单中以明文发送 root 密码，且在问题解决后从未修改（部分密码已超 1 年）。被黑服务器均未配置 IP 白名单，导致攻击者可全球直连面板和 SSH。

来源 https://lowendtalk.com/discussion/comment/4727167/#Comment_4727167

连RN都不如！

年付仅需10美元，2T流量！

1c1g25g2T 10.6$/year https://my.racknerd.com/aff.php?aff=4458&pid=923

年付仅需18.8美元，3T流量！支持DC02！

2c2.5g45g3T 18.8$/year https://my.racknerd.com/aff.php?aff=4458&pid=924

狗屁不是

看样子赔偿是不可能的，从服务器离线，连个邮件都没有，今天来着这封邮件。就是垃圾商家！要不是便宜，备用梯子。早扔了！

还不能重装啊，我的天啊

可以重装，目前已经全部都重装好了，速度还行。。

给斯巴达点个大大的赞

没有任何赔偿？这cc也太垃圾了

我的目前还不能重装。

再等等