惨，服务器被黑，里面有自建 bitwarden 服务

[nosay]

太难受了，初步分析应该是从 halo 黑进来的

Master 密码应该没有泄露，请问有多大的风险。

黑客是否能够从数据库里得到我所有的明文密码？

[antian]

吓的我赶紧去看一下我的服务器端口

[xuanbg]

服务器上除了 80 和 443 ，其他端口都要有 IP 白名单。然后服务都容器化，即使利用漏洞入侵，也只能在容器里面打转，并不能破坏你的其他服务和数据。