关于以 yunsuo_ 开头的 Cookie，是阿里云的问题，还是 OneinStack 脚本的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3473 days ago, the information mentioned may be changed or developed.

手上有一台阿里云的 ECS ，系统是 CentOS ，使用 OneinStack 部署了 PHP / Nginx 等环境（在阿里云的软件市场购买的）。

今天无意中发现，网站的 Cookie 多了一个 yunsuo_session_verify，而其它 Cookie 则好像被 “加密” 了一样。然而我并没有安装这个什么云锁，在阿里云软件市场上 OneinStack 的介绍中也没提到这东西。

想知道这是和阿里云合作的、所有 ECS 主机都会？还是 OneinStack 装的？还是被入侵了？

10 replies • 2016-10-26 13:47:03 +08:00

abelyao

Oct 24, 2016

召唤一下疑似作者 @yesono

ke1e

Oct 24, 2016 via Android

云锁貌似是一款安全软件

abelyao

Oct 24, 2016 via iPhone

@ke1e 是，但我并没有主动安装这个，不知道是阿里云的系统默认装的，还是一键脚本给装的

virusdefender

Oct 24, 2016 via iPhone

明显不是预装的，估计是集成环境的锅

yesono

Oct 25, 2016

@abelyao oneinstack 不会安装的，是不是别人用 oneinstack 制作了镜像还是用了什么安全产品还是？

abelyao

Oct 25, 2016 via iPhone

@yesono 阿里云软件市场安装的，好像是连系统都一键更换的，软件市场上那个是公司名义的，不是你们自己发布的？

yesono

Oct 26, 2016

@abelyao 用那个公司的？

abelyao

Oct 26, 2016 via iPhone

@yesono 上海微柳。软件市场排第一位的。

yesono

Oct 26, 2016

@abelyao 这个不应该，是我弄的。

abelyao

Oct 26, 2016 via iPhone

@yesono 这两天抽时间整个系统重新弄一遍再试试，正好想换 ubuntu 了