ChicagoVPS被人脱裤了

[vibbow]

所有VPS全部挂了，所用用户资料 + VPS资料全部泄露（还把下载地址挂到官网上了...）

总共9403个VM，109个节点

[ma6174]

强烈关注

[haruhi]

SolusVM漏洞吧？昨天还是前天我就收到oneasiahost的邮件了…马上ssh修改root密码，网页重置面板登陆密码…

[2code]

吓出一声冷汗，请问一下信息来源？

[binux]

使用paypal付款 √
禁用ssh密码登陆 √
独立密码 √
没有数据 √

应该问题不大。。

[molinxx]

我的图床挂了。。。WTH

[zencoding]

无有看到，正常呀

[vibbow]

@binux 对于我个人来说：
使用Paypal付款 Yes
禁用SSh密码登录 No
独立密码 Yes
没有数据 （怎么可能是No，要不然你买VPS干嘛）

反正这个VPS只是装最新版PHP折腾用的，挂了就挂了...

[binux]

@vibbow 没有数据是指没有被读有风险的数据

[vibbow]

@binux 那对我来说还是有，Firefox Sync Server。
不过我暂时相信Mozilla的加密。

[yanwen]

貌似是很久之前的事情？？？

[welsmann]

这事儿很久之前了

[yylzcom]

是16号（北京时间17号）的solusVM的sql注入密码吧，不过好像受影响的就只有ramnode啊，没听说chicagovps也受影响

[gongyiyi]

最近solusvm真是被人推到了风头浪尖啊！

[yinxingren]

默默的求个下载地址。。

[xvbin]

哎，我的VPN啊。。。。

[chemhack]

拖了很久了。。。。

[wzxjohn]

目测悲剧了。。。VPS好像Down了。。。

[alphamm]

求放出裤子。原下载地址不行了

[darkbill]

ramnode的邮件里面是这么说的，
The following information was contained in the leaked database: first names, last names, email addresses, and SolusVM account information. No telephone numbers, street addresses, or billing information was compromised.
就是只有名字、账户信息被泄露了。。。

[vibbow]

@darkbill SolusVM account information，这个就包括你的root密码。