ChicagoVPS被人脱裤了

强烈关注

SolusVM漏洞吧？昨天还是前天我就收到oneasiahost的邮件了…马上ssh修改root密码，网页重置面板登陆密码…

吓出一声冷汗，请问一下信息来源？

使用paypal付款 √
禁用ssh密码登陆 √
独立密码 √
没有数据 √

应该问题不大。。

我的图床挂了。。。WTH

无有看到，正常呀

@binux 对于我个人来说：
使用Paypal付款 Yes
禁用SSh密码登录 No
独立密码 Yes
没有数据 （怎么可能是No，要不然你买VPS干嘛）

反正这个VPS只是装最新版PHP折腾用的，挂了就挂了...

@vibbow 没有数据是指没有被读有风险的数据

@binux 那对我来说还是有，Firefox Sync Server。
不过我暂时相信Mozilla的加密。

貌似是很久之前的事情？？？

这事儿很久之前了

是16号（北京时间17号）的solusVM的sql注入密码吧，不过好像受影响的就只有ramnode啊，没听说chicagovps也受影响

最近solusvm真是被人推到了风头浪尖啊！

默默的求个下载地址。。

哎，我的VPN啊。。。。

拖了很久了。。。。

目测悲剧了。。。VPS好像Down了。。。

求放出裤子。原下载地址不行了

ramnode的邮件里面是这么说的，
The following information was contained in the leaked database: first names, last names, email addresses, and SolusVM account information. No telephone numbers, street addresses, or billing information was compromised.
就是只有名字、账户信息被泄露了。。。

@darkbill SolusVM account information，这个就包括你的root密码。