# 拉人头vps出事故了

**URL:** <https://www.nodeloc.com/t/topic/55761>\
**Category:** 杂谈\
**Created:** [2025 年8 月 15 日 12:07 UTC](https://www.nodeloc.com/t/topic/55761 "2025-08-15T12:07:12Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 12:07 UTC](https://www.nodeloc.com/t/topic/55761/1 "2025-08-15T12:07:12Z")

</div>

![image](https://www.nodeloc.com/uploads/default/original/2X/c/c73cd620dedde53389b3fe4f04b46c9560589cec.png)  
好了，可以看到，我被黑客扫到了  
这个黑客还拿到了我的Convoy面板权限，强密码也暴露了。

现在怎么补救？！还来得及吗

---

<div class="post-metadata">

**Author:** ![jizhi](https://www.nodeloc.com/user_avatar/www.nodeloc.com/jizhi/32/13603_2.png) [@jizhi](https://www.nodeloc.com/u/jizhi)\
**Post date:** [2025 年8 月 15 日 12:08 UTC](https://www.nodeloc.com/t/topic/55761/2 "2025-08-15T12:08:15Z")

</div>

666 有 black客

---

<div class="post-metadata">

**Author:** ![kvsn4p9mtz](https://www.nodeloc.com/user_avatar/www.nodeloc.com/kvsn4p9mtz/32/29_2.png) [@kvsn4p9mtz](https://www.nodeloc.com/u/kvsn4p9mtz)\
**Post date:** [2025 年8 月 15 日 12:08 UTC](https://www.nodeloc.com/t/topic/55761/3 "2025-08-15T12:08:27Z")

</div>

应该没什么重要东西吧，那就重装

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 12:09 UTC](https://www.nodeloc.com/t/topic/55761/4 "2025-08-15T12:09:10Z")

</div>

控制台被拿了，怎么重装啊

---

<div class="post-metadata">

**Author:** ![kvsn4p9mtz](https://www.nodeloc.com/user_avatar/www.nodeloc.com/kvsn4p9mtz/32/29_2.png) [@kvsn4p9mtz](https://www.nodeloc.com/u/kvsn4p9mtz)\
**Post date:** [2025 年8 月 15 日 12:12 UTC](https://www.nodeloc.com/t/topic/55761/5 "2025-08-15T12:12:30Z")

</div>

那就看看商家那边呢

---

<div class="post-metadata">

**Author:** ![heiyu](https://www.nodeloc.com/user_avatar/www.nodeloc.com/heiyu/32/1771_2.png) [@heiyu](https://www.nodeloc.com/u/heiyu)\
**Post date:** [2025 年8 月 15 日 12:13 UTC](https://www.nodeloc.com/t/topic/55761/6 "2025-08-15T12:13:09Z")

</div>

控制台被拿 估计不是你一个不着急

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 12:24 UTC](https://www.nodeloc.com/t/topic/55761/7 "2025-08-15T12:24:59Z")

</div>

@James 能不能帮我把所有我发过的人头帖子删掉啊，这次事情真的闹大了

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 13:33 UTC](https://www.nodeloc.com/t/topic/55761/8 "2025-08-15T13:33:02Z")

</div>

这些帖子如果NL管理看到了可以删除了

> [@n/promotion](https://www.nodeloc.com/n/promotion):
>
> 整吐了可以删了。

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 对不起我不发aff了，以后绝对不发了，再发管理员可以ban了

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 上图片 之前我也发过一个介是这个人头VPS的，当时我是拉了三个人。然后我就不用多说了，领到了一台1c2g10g的KVM。晚上调教一下该解决的问题都解决了，比如通过wstunnels和我的服务器通信把socks5端口给送出来（笑死EdgeOne根本代理不了，我还把亲自上Cloudflare的，国外就Cloudflare用的习惯，哪个可以代理的配置发一下我参考），挂个system…

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 好了，可以看到，我被黑客扫到了 这个黑客还拿到了我的Convoy面板权限，强密码也暴露了。 现在怎么补救？！还来得及吗

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 事出反常必有妖，这里看过的我道个歉，我不应该一直频繁发送aff帖子的，这个是一个钓鱼。以后我再也不会在nl里面发aff了

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 已沦陷！！彻底沦陷，下次再也不乱发aff了

> [@n/internet](https://www.nodeloc.com/n/internet):
>
> 不挂了，不装了，aff下架

我再也不发AFF了！！今天被黑客黑了，估计隐私全都泄露出去了！！

对不起！！给你们造成麻烦了！

---

<div class="post-metadata">

**Author:** ![skysaber](https://www.nodeloc.com/user_avatar/www.nodeloc.com/skysaber/32/4566_2.png) [@skysaber](https://www.nodeloc.com/u/skysaber)\
**Post date:** [2025 年8 月 15 日 13:37 UTC](https://www.nodeloc.com/t/topic/55761/9 "2025-08-15T13:37:58Z")

</div>

什么情况

---

<div class="post-metadata">

**Author:** ![azhaoyihao](https://www.nodeloc.com/user_avatar/www.nodeloc.com/azhaoyihao/32/14_2.png) [@azhaoyihao](https://www.nodeloc.com/u/azhaoyihao)\
**Post date:** [2025 年8 月 15 日 13:50 UTC](https://www.nodeloc.com/t/topic/55761/10 "2025-08-15T13:50:01Z")

</div>

这……免费的才是最贵的

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 13:53 UTC](https://www.nodeloc.com/t/topic/55761/11 "2025-08-15T13:53:55Z")

</div>

确实，因为被盗了，所以我准备开个小号重生

---

<div class="post-metadata">

**Author:** ![cuiji9830](https://www.nodeloc.com/user_avatar/www.nodeloc.com/cuiji9830/32/11431_2.png) [@cuiji9830](https://www.nodeloc.com/u/cuiji9830)\
**Post date:** [2025 年8 月 15 日 14:15 UTC](https://www.nodeloc.com/t/topic/55761/12 "2025-08-15T14:15:50Z")

</div>

只要不损失马里 就不是什么大事、 扔了重来

---

<div class="post-metadata">

**Author:** ![runoneall](https://www.nodeloc.com/user_avatar/www.nodeloc.com/runoneall/32/62555_2.png) [@runoneall](https://www.nodeloc.com/u/runoneall)\
**Post date:** [2025 年8 月 15 日 14:16 UTC](https://www.nodeloc.com/t/topic/55761/13 "2025-08-15T14:16:08Z")

</div>

发生啥了? 这么严重?

---

<div class="post-metadata">

**Author:** ![James](https://www.nodeloc.com/user_avatar/www.nodeloc.com/james/32/1745_2.png) [@James](https://www.nodeloc.com/u/James)\
**Post date:** [2025 年8 月 15 日 14:19 UTC](https://www.nodeloc.com/t/topic/55761/14 "2025-08-15T14:19:12Z")

</div>

我觉得是不是你dd的windows有问题

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 14:30 UTC](https://www.nodeloc.com/t/topic/55761/15 "2025-08-15T14:30:02Z")

</div>

不是他是把我控制台拿了，然后就是能随便操作我的vps  
dd的都是官方镜像不可能出问题的。  
而且vps默认是IP配置有问题没法联网，所以排除系统被入侵的可能性。主要是我改了密码他直接控制台给我重装了。

---

<div class="post-metadata">

**Author:** ![James](https://www.nodeloc.com/user_avatar/www.nodeloc.com/james/32/1745_2.png) [@James](https://www.nodeloc.com/u/James)\
**Post date:** [2025 年8 月 15 日 14:30 UTC](https://www.nodeloc.com/t/topic/55761/16 "2025-08-15T14:30:40Z")

</div>

很多dd的windows是有后门的

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 14:31 UTC](https://www.nodeloc.com/t/topic/55761/17 "2025-08-15T14:31:49Z")

</div>

那是脚本问题吧，我是ISO安装，微软原版ISO。而且关键是这个是控制台层面，控制面板那边被拿了。就以nl的那个为例子，他拿的不是vps，是freex.nodeloc.com的权限那种，打个比方

Convoy面板被黑了

---

<div class="post-metadata">

**Author:** ![James](https://www.nodeloc.com/user_avatar/www.nodeloc.com/james/32/1745_2.png) [@James](https://www.nodeloc.com/u/James)\
**Post date:** [2025 年8 月 15 日 14:32 UTC](https://www.nodeloc.com/t/topic/55761/18 "2025-08-15T14:32:27Z")

</div>

那就是你面板弱密码了  
被你拉人头的也没什么关系，不用担心

---

<div class="post-metadata">

**Author:** ![10\_0\_16\_12](https://www.nodeloc.com/user_avatar/www.nodeloc.com/10_0_16_12/32/1014_2.png) [@10\_0\_16\_12](https://www.nodeloc.com/u/10_0_16_12)\
**Post date:** [2025 年8 月 15 日 14:32 UTC](https://www.nodeloc.com/t/topic/55761/19 "2025-08-15T14:32:54Z")

</div>

面板强密码，不是弱密码，强密码被搞了

密码随机生成的，我想改也改不了，攻击者直接操作面板重装系统。

---

<div class="post-metadata">

**Author:** ![system](https://www.nodeloc.com/uploads/default/original/3X/f/d/fd6b06f996f0fb1882831f2081e53f3f0184383a.svg) [@system](https://www.nodeloc.com/u/system)\
**Post date:** [2025 年9 月 14 日 14:33 UTC](https://www.nodeloc.com/t/topic/55761/20 "2025-09-14T14:33:17Z")

</div>

此话题已在最后回复的 30 天后被自动关闭。不再允许新回复。
