※ 本文轉寄自 ptt.cc 更新時間: 2026-07-29 16:15:04
看板 Soft_Job
作者 標題 [討論] VPS 續費被客服要密碼,資料庫被清空
時間 Tue Jul 28 12:46:59 2026
先講結論:我的主機被主機商自己的員工手動重灌,客戶的網站全掛,資料全沒。他們一
開始說是系統設定問題,被我抓到操作紀錄之後,才承認是人為越權操作。
事情是這樣的。
我用 LayerStack 快一年,上面跑幾個客戶的網站,一間餐廳、一位木工師傅、一家婚禮
活動業者,還有一個 Discord bot。7月26號晚上要續費,刷卡一直失敗,我寫信問客服
。
活動業者,還有一個 Discord bot。7月26號晚上要續費,刷卡一直失敗,我寫信問客服
。
十一點多,客服回信了。第一句話不是問我遇到什麼錯誤訊息,也不是叫我換張卡試試,
而是:
「請提供你的 LayerPanel2 帳號密碼(Mail address and Password)。」
我猶豫了幾秒。但信箱是官方的、簽名檔是完整的、是他們家的支援系統寄出來的。我就
給了。
十二分鐘後,客服回我一句「我們檢查過了,一切正常」。我自己再刷一次,就成功了。
當下還跟對方說了聲謝謝。
隔天中午,換另一個問題。面板的兩步驟驗證怎麼開都開不起來,我又寫信去問。這次是
另一位客服接手,開口第一句話一樣:
「可以提供你更新後的 LayerPanel2 帳號密碼嗎?我們直接幫你檢查。」
我又給了。前一天才順利解決過,我沒有理由不給。
那是中午十二點二十五分。
下午五點十三分,我發現主機的 console 連不上。
以為是網路問題,重整、換瀏覽器、換裝置,全都不行。我登進控制台,點開 Action
Logs,看到一行紀錄:
下午四點三十九分,有人執行了 switch_iso_for_public_vm。
翻成白話就是,有人把我的伺服器整台重灌了。
我沒有下過這個指令。
我截圖丟給客服,打了一句:「有人把我的系統 iso 換掉了,我沒有換,是誰做的?」
五點二十五分,回信來了:「我們會請相關團隊確認,再透過工單回覆您,感謝耐心等候
。」
五點二十五分,回信來了:「我們會請相關團隊確認,再透過工單回覆您,感謝耐心等候
。」
五點四十四分,我又問了一次:「有進度嗎?」
五點四十九分,客服終於回了比較長的一段。他先說 2FA 的問題已經呈報給相關團隊,
然後接了一句:
「關於 ISO 變更的問題,請問您本地端有備份嗎?」
我看到這句的時候整個愣住。
我的伺服器被你們的人重灌,你們第一個反應不是查是誰動的,是問我有沒有備份。
我回:「我沒有備份。」
接著又追一句:「可以回答我為什麼 iOS 會被換掉嗎?」
五點五十四分,這次的回覆是關鍵:
「我們為造成的問題道歉,這是因為 LayerPanel2 的設定錯誤(misconfiguration),
我們已經呈報給上層團隊立即修復。如果您本地端有備份,那會很有幫助。我們查過您的
帳號,沒有找到任何備份服務可以協助還原資料。」
我們已經呈報給上層團隊立即修復。如果您本地端有備份,那會很有幫助。我們查過您的
帳號,沒有找到任何備份服務可以協助還原資料。」
看到「設定錯誤」四個字,我就知道他們在幹嘛了。
設定錯誤是什麼?是系統的鍋、是程式的鍋、是沒有人要負責的鍋。反正就是系統自己壞
掉,大家都很遺憾,然後沒了。
問題是,操作紀錄上白紙黑字寫著那是一筆手動執行的動作,有時間、有帳號、有動作名
稱。系統不會自己在下午四點三十九分決定要幫你重灌一次。
六點五分,我回信問了一句我到現在還是覺得問得不錯的話:
「這種事從來沒發生過。昨天開始我說我不能續費、2FA 有問題,然後我把帳號資訊給了
你們。接著我的伺服器就被重置了?所以身為主機商,你覺得應該由我這個使用者來承擔
後果嗎?」
你們。接著我的伺服器就被重置了?所以身為主機商,你覺得應該由我這個使用者來承擔
後果嗎?」
六點十一分,客服回了一封更完整的信。道歉、遺憾、如果您有開備份服務我們就能幫您
還原、可惜您沒有開。最後補一句:LayerPanel2 的設定錯誤我們已經修好了,剩下
2FA 的問題還在處理中。
還在跟我講 2FA。
我的網站全掛了,客戶在問我發生什麼事,他跟我說 2FA 還在處理中。
那是我唯一一次沒有維持風度,直接回了一句髒話,要他們退錢。
六點二十三分,我冷靜下來,把最關鍵的一句話打出去:
「是誰在我的系統上做了這個切換?那是有人手動做的,不是你說的系統錯誤。我失去了
所有資料。補救方案是什麼?賠償是什麼?」
六點二十八分,工單被升到管理層。
六點四十一分,第一份賠償方案出來了:退還這次的續費,再加送一年免費雲端服務。
我沒有馬上答應。我回信要求四件事:到底什麼叫做「設定錯誤」、是誰在什麼時間存取
了我的帳號、這件事跟 2FA 問題有沒有關聯、以及書面確認這完全是他們的責任。
晚上八點零六分,Technical Support Manager 親自出面了。
這封信寫得很漂亮,我承認。他說:
那筆 ISO 紀錄,是我們一名技術人員的人為操作疏失(manual operational error),
這是違反公司規定的個案。
你當初授權我們進入面板時,我們的支援團隊被授權的範圍只限於調查你回報的 2FA 問
題,絕對不應該涉及任何 ISO 變更或其他無關的系統操作。
LayerStack 對客戶資料與隱私採取零容忍政策。客戶授予的 root 或面板權限僅限於處
理該工單所述問題,任何超出範圍的行為,涉事員工一律立即開除,沒有例外。
從「設定錯誤」到「員工越權操作、已經開除」,中間只隔了兩個小時十二分鐘。
差別在於,我拿出了操作紀錄的截圖。
我回信說,謝謝你的坦白,但我已經決定搬離 LayerStack 了,免費一年對我來說毫無價
值,我希望換成能反映實際損失的現金補償。
隔天他們回覆:已呈報最高管理層,這是他們能提供的最大特別讓步(maximum special
concession),沒有其他空間了。
方案還是那兩樣。退費,加一年免費。
從頭到尾沒有動過。
那天下午到晚上,餐廳的客人打電話進去問為什麼看不到菜單,木工師傅的作品集是一片
空白,婚禮業者的詢價表單直接死掉,不知道有多少人本來想留言,看到頁面壞掉就走了
。這三位都不是技術背景的人,他們只知道網站掛了,然後回頭問我,而我當下什麼都答
不出來。
空白,婚禮業者的詢價表單直接死掉,不知道有多少人本來想留言,看到頁面壞掉就走了
。這三位都不是技術背景的人,他們只知道網站掛了,然後回頭問我,而我當下什麼都答
不出來。
現在整套服務已經搬到 Google Cloud,環境重新用容器化搭好,自動備份第一天就設起
來了。
寫這篇不是要討拍。是因為那句「請提供你的帳號密碼」,跟後來那句「請問您本地端有
備份嗎」,我到現在想起來都還是覺得很不爽。
如果哪天有客服用很客氣的語氣跟你要控制台密碼,麻煩,先停三秒。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.195.28 (臺灣)
※ 作者: vicckuo 2026-07-28 12:46:59
※ 文章代碼(AID): #1gQ3H5q3 (Soft_Job)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1785214021.A.D03.html
推 : 辛苦你了1F 07/28 12:49
噓 :2F 07/28 12:56
→ : 但其實當捅出這種簍子他們也只能這麼說就是了3F 07/28 13:49
→ : 我覺得最好的方法就是把這間廠商名稱公佈出來。4F 07/28 14:01
→ : 阿也只能這樣(#。
→ : 真的太幽默了
→ : 阿也只能這樣(#。
→ : 真的太幽默了
推 : 涉事的agent已經被開除了,它下次不會再犯了7F 07/28 14:13
推 : 沒備份就是這樣囉 下次記得備份8F 07/28 14:29
推 : 為何要用這種超小名不見經傳的雲服務商?9F 07/28 14:31
→ : 我是有備份到我NAS 答案我不會再信任這間主機商 所10F 07/28 14:32
→ : 以沒把備份給他。之所以我才能遷移到GCP上
→ : 當初就是價格因素(貪小便宜)
→ : 以沒把備份給他。之所以我才能遷移到GCP上
→ : 當初就是價格因素(貪小便宜)
推 : 推分享~這聽起來也太慘,這麼雷的廠商不用也好...13F 07/28 15:32
推 : Google Cloud好用多了14F 07/28 15:38
噓 : 謝謝分享。 理當應該賠償金額的 連這態度都沒有 終15F 07/28 15:45
→ : 身不用
→ : 身不用
推 : 有備份好多了畢竟是商用的 通常台灣的客服很愛什麼借我17F 07/28 16:56
→ : 帳號借一下 老實說即使借也盡量不要直接給admin 能創一
→ : 個同等級的帳號給對方用比較好 log查才不會賴帳
→ : 帳號借一下 老實說即使借也盡量不要直接給admin 能創一
→ : 個同等級的帳號給對方用比較好 log查才不會賴帳
推 : 真慘20F 07/28 17:38
推 : 吃定你不會花精力告他 只能避雷了21F 07/28 18:43
推 : 是說...一家雲端主機商...客服的support路徑居然是"跟用
→ : 戶借帳密登入" 我覺得有點太....陽春了吧?
推 : 是說...一家雲端主機商...客服的support路徑居然是"跟用
→ : 戶借帳密登入" 我覺得有點太....陽春了吧?
→ : 一年前其實就有發ticket給他們說不能purchase vps,24F 07/28 18:54
→ : 當時也是要我提供帳號密碼。結果誰知道這次提供了
→ : server就沒了
→ : 當時也是要我提供帳號密碼。結果誰知道這次提供了
→ : server就沒了
推 : 原來如此 一般的 support權限被限制 所以才跟你要帳號27F 07/28 18:55
→ : 然後就順理成章的越過了support不能幹的那條線....
→ : 然後就順理成章的越過了support不能幹的那條線....
推 : 還好原po有備份到NAS欸,這該恭喜29F 07/28 20:41
推 : 搞不好還真的是用AI agent搞出來的包30F 07/28 20:46
推 : 異地備份是硬道理31F 07/28 20:48
推 : 業界鬼故事 現在PTT沒人應該發上脆讓他燒32F 07/28 20:56
推 : 推分享鬼故事,還好有備份才能盡快恢復,不管是什麼服務33F 07/28 22:00
→ : 商,商用的東西,備份不能省
→ : 商,商用的東西,備份不能省
推 : 真恐怖35F 07/28 23:15
推 : 只敢用三大家36F 07/29 00:51
→ : @@37F 07/29 05:34
推 : 推分享38F 07/29 06:47
→ : 有沒有考慮 linedo, vultr, digitalocean, hetzner?39F 07/29 08:56
→ : 御三家真的上一次出了 aws 的 cost explorer 事件後,有
→ : 點怕怕的
→ : 御三家真的上一次出了 aws 的 cost explorer 事件後,有
→ : 點怕怕的
推 : 這種商業用還是三大家最穩,貴有他的道理,然後現在有42F 07/29 08:59
→ : ai信要寫得好就有多好
→ : ai信要寫得好就有多好
推 : 感覺是新手工程師,讓ai提供解決方案,自己也不知道後果44F 07/29 09:26
→ : ,就下去執行了,不然一般人也不會用這種方式解問題吧XD
→ : ,就下去執行了,不然一般人也不會用這種方式解問題吧XD
推 : 看了下該社網站,東西沒比較便宜,transfer unlimited感46F 07/29 10:58
→ : 覺就很詐騙,OVH或類似的供應商,走限速不限流,其他大
→ : 多知名的都是限流不限速,限速或限流二選一。
→ : https://shorturl.at/LBGUz
→ : 再爆個大卦,該社在Trust Pilot的評價可精彩呢。
→ : 要找雲主機商,別被價錢或不限速流給呼悠了,做決定之前
→ : 到Trust Pilot查查用戶評價先。
→ : 建議樓主也可以上Trust Pilot給差評,反正該社差評很多
→ : ,多一個差評也行。
→ : 文章可用Google translate或AI翻成英文…
→ : 覺就很詐騙,OVH或類似的供應商,走限速不限流,其他大
→ : 多知名的都是限流不限速,限速或限流二選一。
→ : https://shorturl.at/LBGUz
→ : 再爆個大卦,該社在Trust Pilot的評價可精彩呢。
→ : 要找雲主機商,別被價錢或不限速流給呼悠了,做決定之前
→ : 到Trust Pilot查查用戶評價先。
→ : 建議樓主也可以上Trust Pilot給差評,反正該社差評很多
→ : ,多一個差評也行。
→ : 文章可用Google translate或AI翻成英文…
推 : 蠻有可能是 ai agent 被開除56F 07/29 14:25
--
※ 看板: Soft_Job 文章推薦值: 0 目前人氣: 0 累積人氣: 3
回列表(←)
分享