Y探长的幸存者感言

去年看到某个推荐帖子安装的Y探长(oci-helper)，应该是当时市面上为数不多的免费抢机面板

当时连创建api都不会，还是临时在站内搜到的教程，现在找不到原贴了

教程是创建一个受限的用户组，只能修改实例，存储和网络

和这个类似：https://1keji.net/t/topic/26

这一年多都没管过，一直暴露在公网上，前几个星期还用来降配

刚刚下班才发现有漏洞，好多人被修改了管理员邮箱，应该是用了默认的权限很高的Tenant Admin Policy

当时的一个小操作保住了六个存活数年的龟壳。。。

第一时间上号删除了apikey，应该是已经暴露了，希望能保住实例

现在再看作者之前的回复，感慨万千

作者的开源项目很好用，出现现在这种情况估计大家都不想看到

找到原贴了。当时用的脚本创建的用户组和用户，再手动创建的key

https://www.nodeseek.com/post-354153-1

https://telegra.ph/oraclehelp-03-07

最后感谢侦探的爆料

https://www.nodeseek.com/post-900555-1