vmiss 被入侵🌐 链接:

这是什么操作？ vmiss 被入侵了10天才被发现，而且是用户自己用 agent 扫出来的。机器上挂着 socks 反代，直接用他们初始化给的 root 密码就能登进去。论坛里10天前就有人爆了，他们连个邮件通知都没有。 更恶心的是，这台机器还接进了用户的 tailnet。27次 Accepted password for root，来自24个不同境外IP，从10月24号一路登到11月6号。机器早被人当跳板用了。 默认密码不强制改、出事了不通知、论坛爆了当没看见，这是在把用户的机器和内网当免费肉鸡吗？…