圈小蛙
对于无数依赖第三方托管平台运行业务的站长和企业来说，底层的托管控制面板一旦失守，意味着所有数据将直接向黑客“裸奔”。
2026 年 11 月上旬，知名网站托管服务商 DreamHost 正式向外界披露了一起极其严重的基础设施入侵事件，DreamHost 在提交给美国加州总检察长的数据泄露通知中承认，黑客对其系统的攻击实际上早已在今年 8 月份就开始了。长达数月的潜伏期，让攻击者有充足的时间在服务器内横向移动，大量客户的电子邮件收件箱、机密文件和登录凭证遭遇了毁灭性的洗劫。
会话令牌劫持：绕过密码的隐秘刺客
这起长达数月的入侵，其核心突破口是一个位于 DreamHost 文件管理器（File Manager）中的未指明漏洞。
在 Web 安全架构中，当用户输入正确的账号和密码登录控制台后，系统会生成一个“会话令牌（Session Token）”保存在浏览器中。只要这个令牌有效，用户在接下来的操作中就不必反复输入密码。然而，黑客正是利用了文件管理器的逻辑缺陷，成功窃取了这些高权限的会话令牌。
这意味着，黑客根本不需要去费力破解或者暴力猜测客户的复杂密码，甚至连双因素认证（2FA）都形同虚设。拿到会话令牌后，攻击者在自己的浏览器中直接将其注入，就能完美伪装成该客户本人的身份“合法”闯入系统，肆无忌惮地下载网站源码、打包数据库备份，甚至随意翻阅绑定的域名企业邮箱。
迟来的封堵与强制密码重置
由于黑客使用的是合法用户的身份凭据，这种攻击在常规的入侵检测系统（IDS）看来，只是一次正常的客户登录行为，这也是为什么这起始于 8 月的攻击，直到数月后才被彻底阻断的原因。
上周四，DreamHost 在完成初步的漏洞封堵后，才对外正式披露了这起事件。为了彻底切断黑客的访问通道并使被盗的旧会话失效，DreamHost 采取了断腕自救的手段，强制重置了大量客户的后台密码。这一粗暴但必要的举措直接引发了平台持续数天的服务大规模中断，大量站长在毫无预警的情况下突然无法登录控制台，业务部署与日常运维被迫停滞，社区中充满了对官方反应迟缓的抱怨与不满。
托管平台安全的行业警钟
DreamHost 的翻车，再次把共享主机与云托管面板的底层安全问题推到了聚光灯下。对于提供一站式建站服务的厂商而言，类似文件管理器、数据库管理工具（如 phpMyAdmin）等内置 Web 应用往往是黑客最喜欢盯上的薄弱环节。
对于站长和企业而言，这次事件是一次惨痛的教训：绝对不能将鸡蛋放在同一个篮子里。除了依赖托管商的安全承诺，建立独立于主机的异地自动备份机制、敏感数据强制加密落盘，以及尽量减少在托管平台上直接收发高度机密的商业邮件，是避免在下一次平台级崩溃中全军覆没的底线操作。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️