【已被套路】EN 说我的机子将100多个用户给打挂了

satanhack

2018.2.24日更新：

en客户给我开了一台新的机子，IP为216，然后：

所有数据丢了，所有数据丢了，所有数据丢了

已经申请退款了，下车，给各位大佬让位。

en客户回复：

I have just sent you a new server, if you believe that is the case. However, if we ever detect such activity again, we would have to terminate your entire account and there would be no chance for refund. Please secure your passwords and make sure this never reoccurs.

===========================

平时没怎么用，突然昨天被停机了，发 TK 问，说我将别人的机子搞挂了。。。

先说明：
1、只限制key登录，按理不应该被黑
2、只开放了 80 443端口，还建了个站

哪个大佬支个招？？？


en 这个判断是怎么搞的，下面是回复：

Hi,

The real reason behind your server being terminated, not just suspended, is because your server was the source of internal attacks targeting the entire hypervisor. It caused about an hour of downtime to over 100 customers, how can you justify that?

ycgshiwo

商家想封你机器不还是一句话的事情，和DGC一个鸟样

aaawww

piazi666 发表于 2018-2-23 10:37
是不是站点有漏洞被利用了？

赞一个，总算有人说出重点了~ 其实就是网站程序有漏洞才导致的被入侵发包。和服务器本身配置无关。

红领巾

不知道，真神了

贼梦贼康

目测是否100多用户都收到了这封回复的赶脚

jhsyue

哈哈 按楼上所说  那就是瞎说的 就是找理由封你机器

Mishaelre

关注下。楼主问问他们能拿出什么证据来

cookies

你找他们要日志啊，证据啊，就一段话只能说明他们找理由封机器

piazi666

是不是站点有漏洞被利用了？

satanhack

piazi666 发表于 2018-2-23 10:37
是不是站点有漏洞被利用了？

1. 系统是 en 自带的 centos6
2. 安装的程序只有 nginx，还有自用的v2
3. 网站是个静态页面的小游戏h5

回了tk，让他们找人去查。。。

西崽猪猪

satanhack 发表于 2018-2-23 10:51
1. 系统是 en 自带的 centos6
2. 安装的程序只有 nginx，还有自用的v2
3. 网站是个静态页面的小游戏h5

你的v2占用了带宽