AlienProgrammer的博客

之前发了一篇GitLab被恶意注册，所以关闭注册功能，被恶意创建了很多用户和项目，当时未找到批量删除的方法，后续操作用户和项目实在是不方便，得找半天，通过搜索，找到了可以通过GitLab API批量创建删除用户和项目。

很久以前在Xshell中登录服务器时填写了服务器密码，最近想在另一台电脑上登陆时，找不到密码了，所以想是否有方法查看Xshell7中已保存的密码。

最近发现公司的GitLab被恶意注册许多账号，三个月的时间被注册了近3000个账号，有些账号会创建一个空的项目，注册的ip地址来自世界各地，应该是被定时脚本攻击了，暂时没发现安全方面的危害，因为项目都是私有的，但是对人员和项目管理造成很大的不便，也没发现批量删除的办法。并且之前同事自己注册的Name和Username规范都不统一，因此决定先关闭gitlab的注册功能，有新人进公司需要GitLab账号由我统一创建再分配。