跑路云香港宝塔区的一次惨痛教训

博主： alpha
发布时间：2021 年 03 月 06 日
3327 次浏览
3 条评论
850字数
分类：活动新闻故障日志

时间线

2021-3-6

在本日的凌晨时分

我一开始只看到了一部分的黑页，意识到事情不妙

可是我还是慢了一步，没有办法保住数据

由于他已经得逞，大部分数据已经被他删除，我只好“断腿求生”

希望大家能够给予跑路云一定的理解

以下是我们的赔偿措施

声明：由于打算付出的赔款过于巨大，从本日开始，暂时停止余额退还成现金，预计在暑假（我学考完之后）才能处理！

赔偿对象：目前正在使用香港宝塔并且有数据损失

赔偿流程：

需要用户在www.a152.top平台开启一份工单，描述清楚

之后由我进行审核按照实际进行赔偿

受到损失的用户，均能受到应得的赔款

关于这次故障：

渗透是aje组织的某一人干的，具体不详。

我只能说是我的问题，因为它仅仅是一个月时间不到的服务器，备份措施根本就没有落实到位

它是那么的受到欢迎，也是那么的年轻

在跑路云仅有的5个节点中，他才一个月不到！

发生此次事情，我只能拿名字和赔款来档刀了。。

非常抱歉！

责任在我，不在你！

我真诚的希望，我们站长，能够在跑路云的影响下，能够管理好自己的宝贵数据！

致能够理解跑路云的你们

跑路云运维团队

后续的解决

我根据bty的解决方案，修改了面板文件。禁用了user.ini的相关操作

暂时宣布漏洞修复完成

最后修改：2021 年 03 月 20 日

© 允许规范转载

如果觉得我的内容对你有用，请随意赞赏

3 条评论

阿巴阿巴
March 6th, 2021 at 06:37 am

跑路云，跑路快(手动狗头)

回复
alpha
March 6th, 2021 at 01:36 am

希望大家能够提出宝贵的意见

回复
alpha
March 6th, 2021 at 01:36 am

目前香港宝塔已经重置，由于缺乏实际的防护经验以及没有开源的面板，我只好先修改了文件读写权限和装了waf

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

跑路云香港宝塔区的一次惨痛教训

alpha • 2021 年 03 月 06 日

<p><div class="panel panel-default  box-shadow-wrap-lg goal-panel">
<div class="panel-heading">
        时间线
    </div>
<div class="padder-md wrapper">     <div class="streamline b-l m-b"><div class="sl-item b- b-l">
                                <div class="m-l">
                                    <div class="text-muted">2021-3-6</div>
                                    <p>在 本日的凌晨时分</p>
                                </div>
                            </div><div class="bg-light wrapper-sm m-l-n m-r-n m-b r r-2x">我一开始只看到了一部分的黑页，意识到事情不妙</div><div class="bg-light wrapper-sm m-l-n m-r-n m-b r r-2x">可是我还是慢了一步，没有办法保住数据</div><div class="bg-light wrapper-sm m-l-n m-r-n m-b r r-2x">由于他已经得逞，大部分数据已经被他删除，我只好“断腿求生”</div><div class="bg-light wrapper-sm m-l-n m-r-n m-b r r-2x">希望大家能够给予跑路云一定的理解</div><div class="bg-light wrapper-sm m-l-n m-r-n m-b r r-2x">以下是我们的赔偿措施</div></div></div></div></p>
<p><img src="http://xn--9kqw55muca.com/usr/uploads/2021/03/3836275531.jpg" alt="Screenshot_20210306_000244.jpg"  style=""><br />
声明：由于打算付出的赔款过于巨大，从本日开始，暂时停止余额退还成现金，预计在暑假（我学考完之后）才能处理！</p>
<p>赔偿对象：目前正在使用香港宝塔并且有数据损失</p>
<p>赔偿流程：</p>
<p>需要用户在www.a152.top平台开启一份工单，描述清楚</p>
<p>之后由我进行审核按照实际进行赔偿</p>
<p>受到损失的用户，均能受到应得的赔款</p>
<hr />
<p>关于这次故障：</p>
<p>渗透是aje组织的某一人干的，具体不详。</p>
<p>我只能说是我的问题，因为它仅仅是一个月时间不到的服务器，备份措施根本就没有落实到位</p>
<p>它是那么的受到欢迎，也是那么的年轻</p>
<p>在跑路云仅有的5个节点中，他才一个月不到！</p>
<p>发生此次事情，我只能拿名字和赔款来档刀了。。</p>
<p>非常抱歉！</p>
<p>责任在我，不在你！</p>
<p>我真诚的希望，我们站长，能够在跑路云的影响下，能够管理好自己的宝贵数据！</p>
<hr />
<p>致能够理解跑路云的你们</p>
<p>跑路云运维团队</p>
<p>后续的解决</p>
<p>我根据bty的解决方案，修改了面板文件。禁用了user.ini的相关操作</p>
<p>暂时宣布漏洞修复完成</p>