赴野|Wildward (@fuye_wildward) 在 vmiss 被入侵 中发帖
这是什么操作?
vmiss 被入侵了10天才被发现,而且是用户自己用 agent 扫出来的。机器上挂着 socks 反代,直接用他们初始化给的 root 密码就能登进去。论坛里10天前就有人爆了,他们连个邮件通知都没有。
更恶心的是,这台机器还接进了用户的 tailnet。27次 Accepted password for root,来自24个不同境外IP,从10月24号一路登到11月6号。机器早被人当跳板用了。
默认密码不强制改、出事了不通知、论坛爆了当没看见,这是在把用户的机器和内网当免费肉鸡吗?
用这种服务的人真的该好好想想,自己的数据、密钥、内网,到底交给了什么东西。