曝光黑心商家，极光互联，欢迎对线

你最可爱的广哥 · 发表于 2020-3-15 19:30:33

Kvm.yunserver.com

请大佬不要入此坑，买了350年付机器，被入侵，重装以后发现ssh密码未变，重装完毕一分钟左右马上登陆，再一次被入侵，商家判机器欺诈，理论未果，被直接删号，号上还有其它机器，均年付，实际使用1个月。

Mr.Xu · 发表于 2020-3-15 19:33:29

上一个锤他们家的被反锤了

bluewhale · 发表于 2020-3-15 20:03:52

他家面板是不是nokvm啊？

我在不同的商家那边持有好几台小鸡，中了dota3挖矿木马，

中了木马之后，ssh密码也没被改，还能正常登陆，

那都是自动生成的40位长密码啊，肯定不是被爆破的。。

巧的是，只要小鸡密码没改，和面板上显示的一样，那重装之后还是会被重新植入木马，

巧的是，这几个商家用的都是nokvm面板。

我盲猜是nokvm有0day，dota3挖矿还是比较温和的，cpu占用长期稳定在40%~60%

是不是你这个商家tos太严了，限资源占用

Tcp80 · 发表于 2020-3-15 19:30:56

提示: 作者被禁止或删除内容自动屏蔽

一叶甘棠 · 发表于 2020-3-15 19:33:11

我先观望一下，看看有没其他人有相同的情况

茎肛互撸娃 · 发表于 2020-3-15 19:33:51

12315

b66667777 · 发表于 2020-3-15 19:34:00

饭后吃瓜

lsza · 发表于 2020-3-15 19:34:03

貌似这家在loc很有名啊

你最可爱的广哥 · 发表于 2020-3-15 19:36:57

Mr.Xu 发表于 2020-3-15 19:33
上一个锤他们家的被反锤了

如何锤

h20 · 发表于 2020-3-15 19:37:14

提示: 作者被禁止或删除内容自动屏蔽

5154 · 发表于 2020-3-15 19:37:36

这么黑的吗

		自动登录	找回密码
密码			注册

Tcp80 Tcp80 当前离线积分 11937	发表于 2020-3-15 19:30:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Tcp80 Tcp80 当前离线积分 11937
	回复支持反对举报

h20 h20 当前离线积分 19897	发表于 2020-3-15 19:37:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持反对举报

[不限流量] 曝光黑心商家，极光互联，欢迎对线