事情是这样的,刚从坛友收来一个hk 奶爸 在控制台重装系统后,偷了个懒,没立即去改密码,改端口,以为奶爸面板安全的,没想到半小时不到 就给我扎针了,还想装x-ui 头几行命令都不是我执行的。奶爸面板肯定有漏洞,默认密码泄露了。
@雪落无痕 #12 确实是被偷了,已经在隔壁开起来积分拼车了 可以搜下论坛里的 @steinszero 确认下是不是一个人,可以问下管理 @admin 他拼车的内容,通过域名在隔壁找到他了,绿云gen2也对上了,如果nq对的上就是他了 嗯 差不多就是他了 https://www.nodeseek.com/post-840969-1#9 可以看到gmail邮箱是[email protected] steins是不变量 哈哈哈还是@早了,针关了 update:关联到域名 991441.xyz suanniao.shop 1panel https://admin.991441.xyz/ 他的xboard https://qweasd.991441.xyz/#/login https://claude.vmrack.991441.xyz 还有个发卡站 https://ka.suanniao.shop/ 发卡站直接接的他自个的支付宝,剩下的就等大佬继续咯 当然子域名没找全,他的很多域名都是直接绑的ip,大佬们可以继续查下去
@雪落无痕 #12
确实是被偷了,已经在隔壁开起来积分拼车了
可以搜下论坛里的 @steinszero 确认下是不是一个人,可以问下管理 @admin 他拼车的内容,通过域名在隔壁找到他了,绿云gen2也对上了,如果nq对的上就是他了
嗯 差不多就是他了 https://www.nodeseek.com/post-840969-1#9 可以看到gmail邮箱是[email protected]
steins是不变量
哈哈哈还是@早了,针关了
update:关联到域名 991441.xyz suanniao.shop
1panel https://admin.991441.xyz/
他的xboard https://qweasd.991441.xyz/#/login
https://claude.vmrack.991441.xyz
还有个发卡站 https://ka.suanniao.shop/
发卡站直接接的他自个的支付宝,剩下的就等大佬继续咯
当然子域名没找全,他的很多域名都是直接绑的ip,大佬们可以继续查下去
之前指责 Komari 改 motd 的,出来说话
https://komari.vickypig.com/
大家可以看看,这光辉的战绩、得有50来台了!
@Grey #11 是的,多亏了这个提醒。我想着没扎针啊越看越不对劲
@WZ-Software #7 我已破案
扎针需谨慎,收到机第一时间就重置,然后进去禁用密码改密钥 nat机买来重置了我都从来不扎针
啊???
啊?我一般也是用面板的密码的
靠,DD了都不安全
52.156.25.201
去向Microsoft提abuse吧
还挺富有
牛逼

额,面板有问题?