cc被攻击：数据已无法恢复

xylon

原贴：https://www.nodeloc.com/t/topic/76468



翻译

我们写信是为了提供关于影响您服务的事件的明确更新。

我们使用的平台(Virtualizor)存在一个漏洞,攻击者获得了托管你VPS的洛杉矶VPS节点的访问权限。结果,攻击者
损坏了与VPS相关的磁盘,磁盘上的数据无法恢复。
我们目前正在重建受影响的节点,并准备平台进行服务重装,以便用户能够重新安装VPS并部署自己的备份,以便重
新上线。

关于服务器何时可重新安装的进一步信息将通过电子邮件通知受影响用户。
采取的行动和预防措施;
为防止未来类似事件发生,正在实施以下措施:
-所有受影响的节点和虚拟机监控程序正在进行全新作系统安装,以移除任何后门或残留痕迹。
-正在部署更强的防火墙策略和IP级封锁。
-所有访问密钥、密码和令牌均已完全刷新。
-正在实施从虚拟化器迁移到另一个内部平台的迁移,并将在下个月开始。
数据与安全澄清;
-攻击者无法访问你的VPS数据。
-没有客户的个人身份信息被泄露。
-没有账单或付款信息被泄露。
-事件仅限于VPS管理平台(Virtualizor)/LA VPS产品,未影响我们的计费系统、客户数据库或我们提供的其他产品
线。

我们真诚理解此次事件带来的影响,感谢您在我们努力恢复服务期间的耐心等待。
为了保持透明和持续更新,详细的事故报告和进展更新可在我们的状态页面(https://status.cloudcone.com/)获

xylon

你好，xylon，



我们联系你，带来一则关于最近影响你在美国洛杉矶VPS（虚拟私人服务器）事件的重要消息。



我们最初观察到的情况：
当我们的监控系统检测到多个虚拟机失去网络连接时，团队最初被通知。



我们确认多个主机节点被攻破，受影响虚拟机的磁盘也已损坏。我们的工程团队立即隔离受影响服务器，并开始详细分析。



我们尝试通过多种方法进行数据恢复，包括检查原始块设备、重建分区表以及搜索完整的文件系统;然而，这些恢复尝试均未成功。


影响范围

仅美国洛杉矶的VPS节点受到影响。

受影响的VPS数据处于无法恢复的状态。

LA VPS将保持离线状态，直到重新安装。


事件分析

我们发现一个第三方平台，作为VPS部署网关，因漏洞被攻破，被用来访问连接其的主机节点。因此，受影响虚拟机的磁盘损坏，处于无法恢复的状态。
我们还发现这并非孤立事件，涉及多个使用同一第三方平台的其他托管服务提供商。
您在CloudCone客户区的个人信息是安全的。我们不会在本第三方平台中存储个人信息、账单数据或支付详情。

采取
的措施 为了保护基础设施安全并防止事件再次发生，我们采取了以下措施：

对VPS部署网关及受影响的主机节点进行了干净的重新安装。
轮换了所有API密钥和凭证。
进一步加强了VPS部署网关上的IP级访问控制和防火墙，以防止该漏洞再次被利用。
此外，作为我们长期改进战略的一部分，我们正在逐步摒弃第三方平台。所有VPS服务将转移到我们新的内部平台，该平台目前处于测试的最后阶段，预计于三月底上线。


客户的下一步：
90%的受影响节点现已准备好重新安装VPS。当你访问VPS管理页面时，会看到一个类似下面的横幅：


一旦该横幅出现在你的VPS管理页面，就可以安全地进行重装和恢复可用的备份。



注意：由于当前重装队列，VPS重装可能需要3至6小时。


我们真切理解这次事件可能带来的挫折和挑战，并对打扰表示诚挚歉意。虽然此事超出我们的控制范围，但请相信我们非常重视此事，并全力致力于改进系统和流程，防止类似事件再次发生。

如果您有任何紧急问题或需要帮助，我们的支持团队随时为您提供帮助。



A detailed incident report will be available upon request once the incident is fully resolved.



Thank you for your patience and continued trust in CloudCone.



Sincerely,
The CloudCone Team

30 N. Gould St, Suite 6329
Sheridan, WY 82801
United States of America
© CloudCone, LLC | Manage Communication Preferences

xylon

可以安装使用了

xylon

https://hostloc.com/thread-1458573-1-1.html

xylon

https://www.nodeseek.com/post-603626-1

xylon

https://lowendtalk.com/discussio ... tualizor-exploit/p1

xylon

貌似有一台掉线了