Bandwagonhost好像不咋安全啊。。

Janjun · 发表于 2013-5-1 14:38:24

本帖最后由 Janjun 于 2013-5-1 14:52 编辑

他们的母公司IT7，查了下所有的，还有提供俄罗斯免空服务啥的，是俄文的。
然后控制面板里貌似没SSL加密，所有数据是可以被监听抓取的，可以直接重置root密码，并且在页面上显示，而不是发送至联系人邮箱，这点我觉得安全隐患很大。假设：有人hacking了控制面板，获得大量的登录信息，直接在面板里重设密码即可，而VPS主人却毫不知情，除非当他登录root的时候发现密码错误。

发送开通服务通知的邮件，里面的密码也是明文，如邮件被截获，也是不安全的。

Ebola · 发表于 2013-5-1 14:40:43

本帖最后由 Ebola 于 2013-5-1 14:45 编辑

服务器开光了

Janjun · 发表于 2013-5-1 14:52:24

Ebola 发表于 2013-5-1 14:40

服务器开光了
没开光吧。

skwinx · 发表于 2013-5-1 14:40:00

上次测试CC 结果Bandwagonhost 给我强制退款了，我又买了个，又被退款了。

weishimi · 发表于 2013-5-1 15:06:40

控制面板貌似是这个 https://kiwivm.it7.net/

imnpc · 发表于 2013-5-1 15:11:17

全程SSL加密的有人在 LEB上说了他家第2天就全换上SSL了

李院长 · 发表于 2013-5-1 15:12:01

其实好多vps商家都这样

		自动登录	找回密码
密码			立即注册