ColoCrossing被黑事件最新进展

shc

• 被黑的是Virtualizor面板相关的数据库，用户密码全部是明文储存，全部泄露
• 尽快重置root密码，关闭VNC, 并且移除服务器上的qemu-guest-agent程序
• ColoCrossing, HudsonValleyHost, ChicagoVPS用的是同一个共享的Virtualizor面板，应该是全都泄露了
• ColoCrossing自己的用户管理面板，以及他们的独服系统目前没有泄露
  

Virtualizor算是很常用的VPS控制面板了，烙印的程序员确实牛逼。如果自己使用的主机商用的是这套面板，最好是设置随机密码，防止以后被拖库导致泄露明文密码，同时禁用VNC和明文SSH密码登录，卸载qemu-guest-agent.





【更正】被LET上面的贴子误导了，查看了一下泄露的数据库，密码是bc加密过的，不是明文。

匿名ㅤ

ColoCrossing自己的用户管理面板，以及他们的独服系统目前没有泄露

mention

crotchet 发表于 2025-5-25 11:42
有下载地址没

crotchet

whoiswho 发表于 2025-5-25 09:27
黑方直接把数据库公开下载了.

有下载地址没

mmshow

宁静致远 发表于 2025-5-25 11:01
本来小鸡部口碑就差，现在这么一搞，杜甫部也开始臭了。

独服没有控制面板，通过ipmi安装系统，这块很难被泄密，影响不到独服口碑，云vps平台与服务器平台独立分开的两家公司运营，财务与客服团队都是独立的。

宁静致远

本来小鸡部口碑就差，现在这么一搞，杜甫部也开始臭了。

louiejordan

我说怎么收到几封奇怪的邮件。

明明想来

买了一直吃灰中，，，dd过了  没有任何业务，，，

whoiswho

黑方直接把数据库公开下载了.

nrbs

关闭VNC,  还能关的吗  VPS的

whoiswho

Virtualizor现在禁用了