主 题：Y探长的幸存者感言
发 布 者：acm
标签分类： 日常
时 间：2026-08-31 18:24:41
内容预览：去年看到某个推荐帖子安装的Y探长(oci-helper)，应该是当时市面上为数不多的免费抢机面板当时连创建api都不会，还是临时在站内搜到的教程，现在找不到原贴了教程是创建一个受限的用户组，只能修改实例，存储和网络和这个类似：https://1keji.net/t/topic/26这一年多都没管过，一直暴露在公网上，前几个星期还用来降配刚刚下班才发现有漏洞，好多人被修改了管理员邮箱，应该是用了默认的权限很高的Tenant Admin Policy当时的一个小操作保住了六个存活数年的龟壳。。。第一时间上号删除了apikey，应该是已经暴露了，希望能保住实例
直达链接： https://www.nodeseek.com/post-903802-1