关于以 yunsuo_ 开头的 Cookie，是阿里云的问题，还是 OneinStack 脚本的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3377 天前的主题，其中的信息可能已经有所发展或是发生改变。

手上有一台阿里云的 ECS ，系统是 CentOS ，使用 OneinStack 部署了 PHP / Nginx 等环境（在阿里云的软件市场购买的）。

今天无意中发现，网站的 Cookie 多了一个 yunsuo_session_verify，而其它 Cookie 则好像被 “加密” 了一样。然而我并没有安装这个什么云锁，在阿里云软件市场上 OneinStack 的介绍中也没提到这东西。

想知道这是和阿里云合作的、所有 ECS 主机都会？还是 OneinStack 装的？还是被入侵了？

10 条回复 • 2016-10-26 13:47:03 +08:00

abelyao

2016 年 10 月 24 日

召唤一下疑似作者 @yesono

ke1e

2016 年 10 月 24 日 via Android

云锁貌似是一款安全软件

abelyao

2016 年 10 月 24 日 via iPhone

@ke1e 是，但我并没有主动安装这个，不知道是阿里云的系统默认装的，还是一键脚本给装的

virusdefender

2016 年 10 月 24 日 via iPhone

明显不是预装的，估计是集成环境的锅

yesono

2016 年 10 月 25 日

@abelyao oneinstack 不会安装的，是不是别人用 oneinstack 制作了镜像还是用了什么安全产品还是？

abelyao

2016 年 10 月 25 日 via iPhone

@yesono 阿里云软件市场安装的，好像是连系统都一键更换的，软件市场上那个是公司名义的，不是你们自己发布的？

yesono

2016 年 10 月 26 日

@abelyao 用那个公司的？

abelyao

2016 年 10 月 26 日 via iPhone

@yesono 上海微柳。软件市场排第一位的。

yesono

2016 年 10 月 26 日

@abelyao 这个不应该，是我弄的。

abelyao

2016 年 10 月 26 日 via iPhone

@yesono 这两天抽时间整个系统重新弄一遍再试试，正好想换 ubuntu 了