hostdzire被黑事件猜测
3214
- DaisikiCloud2026-09-08
前几天已经有类似案例，是通过debian系统自带的qemu-guest-agent伪造请求进行下发的，我猜测hostdzire这次也是此类问题，母鸡走cloudinit但是debian自带了qemu-guest-agent
我猜的，我没有hostdzire机
主楼 - 星际泰迪2026-09-08
有道理, 绑定 ^-^
- treesky2026-09-08
^-^ 还好上次出事就搬走了
- Flanker2026-09-08
@DaisikiCloud #0 发布于2026/9/8 17:12:15
前几天已经有类似案例，是通过debian系统自带的qemu-guest-agent伪造请求进行下发的，我猜测hostdzire这次也是此类问题，母鸡走cloudinit但是debian自带了quemu-guest-agent我猜的，我没有hostdzire机
没有quemu-guest-agent 也中招了
- kk2026-09-08
三哥用的是vmware，不是kvm，所以你的猜测不成立
- DaisikiCloud2026-09-08
难道vmware也有类似的问题吗 ^-^ 我还真没用过vmware
- skysailing2026-09-08
那么问题来了, 你自己运营的cloud服务用什么呢?
- DaisikiCloud2026-09-08
我自己的就是kvm+lxc咯
- kk2026-09-08
有没可能是财务系统被黑了，黑客直接用财务系统里的密码来登录？
- DaisikiCloud2026-09-08
财务系统被黑，首先应该黑高价值客户吧，低价vps群体机器里面没有多少重要东西，按照这个说法，物理机应该是第一个受害的
- kk2026-09-08
- moonl2026-09-08
- bam182026-09-08
建议直接把agent服务mask掉，另外cloudinit的metadata接口加防火墙更靠谱
- yinan2026-09-08
我直接重装了，反正没啥东西
- 陌生人2026-09-08