在腾讯云上开了轻量云服务器,用的他们提供的 docker 镜像,安装了一个 nginx,结果第二天 Lighthouse 用户被异地登录。

2021-07-13 09:22:05 +08:00
 bbbb

Lighthouse 这个用户,我甚至都不知道他的存在,给腾讯云提交工单,工作人员说,不是他们的问题,说互联网就是如此,每天都会有攻击。 有点怀疑是他们镜像有啥漏洞,而他的意思是,我们服务器没有任何问题,放心使用。放心啥啊,都被入侵了……

折腾不起,想想算了吧,还是换个系统吧……

5074 次点击
所在节点    程序员
27 条回复
bbbb
2021-07-13 15:58:19 +08:00
@IvanLi127 #8 可能补丁打的不及时,安全意识不到位吧
bbbb
2021-07-13 16:05:50 +08:00
bbbb
2021-07-13 16:06:36 +08:00
@des #10 为啥会被改?
bbbb
2021-07-13 16:10:21 +08:00
@dzyou2007 #13 是腾讯云的主机安全,异常登陆提示的异地登陆,登陆的 IP 为 111.230.154.177 ,我也没有用这个 IP,我也不知道有 lighthouse 这个用户的存在嘞。
bbbb
2021-07-13 16:12:41 +08:00
@Telegram #14 /t/788413 /t/788723,这个吧
Telegram
2021-07-13 16:36:07 +08:00
@bbbb #25 我去看了下帖子,这 TM 也叫事件?
真的是谣言一张嘴,辟谣跑断腿。
标题上来就是一句存在安全漏洞,最后发现根本是乌龙,最后扯个小瑕疵给自己下台。
作为 todesk 厂商是真的可怜,回复后台登录日志也被骂,这他妈厂商连你登录日志都不能看?又不是看你系统敏感信息了。

站长也是搞笑,就这么一个不存在的漏洞给人家厂商造成多大影响。被各种平台转发,小厂商可能要直接嗝屁了。是怎么说的出口:“软件如果产生了不符合用户预期的行为,用户就会自然产生疑问。这种疑问可能是 bug 也可能是误会。

但是你们不去解决软件的不符合预期的行为,而是这样来对我持续施压,我对你们公司也觉得非常失望。”

要是我就直接发律师函了,诽谤
GoRoad
2021-07-13 16:49:55 +08:00
我现在的华为云服务器天天被扫 每天 5-100+个 ip 攻击 这些 ip 的服务商基本都是来自华为云(太多了看不过来,已知看到的都是来自于华为云)

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/789175

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX