@manasheep #100 哈哈对的，我也是从没邀请过朋友，这些 pdd 推广套路都明白。pdd 就跟赶集一样，每天都要买一些东西。

@manasheep #84 怎么做到的 我也开了月卡，等用到两三千后就没有全场通用券了，都是指定商品。。我四五个账号

来了来了 抽奖必有我 最喜欢吃橙子了 支持~

@gregy #27 嗯，确实不值当去调查下去。调查的最主要的是哪一块薄弱，这么看来是我的密码问题。可以做指定 ip 才能访问我的后台，随机端口入口，调整用户名不要使用默认用户名做后台登录，密码也要上高强度密码。再强一点就是你说的套 cdn 等。

@rainABC 就是不确定是不是这个人。。金额也不大，主要是把我订单都删了，很麻烦去核对订单。

@NGGTI #24 没有，其余的都是正常的，动态入口+非 admin 用户， 这个发卡我当时没有太注意，潦草搭建完

@dearmymy 嗯 就是弱密码被暴力破解了。

@skwyl #14 运维小白。。不知道怎么排查

懂宝塔的讲一下，我宝塔是随机端口，而且登录名和密码都不是简单的，没有暴露过，是怎么破解的？漏洞吗？

@gregy #10 不管损失多少，只要抓不到那个人，对那个人来说就是个好方法。

宝塔被入侵了，应该不是个惯犯，日志都没有删掉：

宝塔 免费版 7.9.7

https://i.imgur.com/nkgKBcK.png

怎么确认是宝塔 0day ？还是网站后台密码破解？

我尝试给他付款，跳转到支付宝显示：

https://i.imgur.com/VUkhX7e.png

30 mins

https://i.imgur.com/XxbfXqw.png

美元定期 4.5%，但要考虑汇率。

icon 设计的不错 XW9JHHHEPJXM 已用

哈哈 最近好多橙子吃 最喜欢吃橙子了 抽我

最喜欢吃橙子了 支持 ~