通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
leehon
V2EX  ›  VPS

本人的阿里云帐号被莫名封禁

  •  
  •   leehon · Dec 27, 2013 · 1931 views
    This topic created in 4560 days ago, the information mentioned may be changed or developed.
    放了一个不怎么更新的网站,没多大的访问量,也就没怎么上心。

    最近半个月以来,云监控老提示宕掉,这时候云主机是假死的,ssh连不上,要到控制台重启才行,以前没这个情况,最近这两天打算去排查一下什么问题。

    然后,登陆发现帐号状态异常了,我也不知道什么时候触犯了阿里爷爷的哪条禁忌,都来这一招了。完全是看不懂的节奏
    13 replies    1970-01-01 08:00:00 +08:00
    zeinima
        1
    zeinima  
       Dec 27, 2013
    八成被黑了,然后利用你的VPSooxx
    leehon
        2
    leehon  
    OP
       Dec 27, 2013
    @zeinima
    不至于把,我用的key登陆,端口也改过。但是官方邮件、电话什么通知都没有
    mongodb
        3
    mongodb  
       Dec 27, 2013
    vps被入侵了怎么可能服务商给你邮件通知...
    yangqi
        4
    yangqi  
       Dec 27, 2013
    多数情况是网站的漏洞
    anubiskong
        5
    anubiskong  
       Dec 27, 2013
    你的阿里账号是不是被盗?
    xoxo
        6
    xoxo  
       Dec 27, 2013
    伺服器被肉鸡
    tanyuxiang
        7
    tanyuxiang  
       Dec 27, 2013
    直接问阿里云呗。。。没问发这帖子有啥意义? 各种程序各种漏洞对外发包被封帐号太正常了。。。
    pubby
        8
    pubby  
       Dec 27, 2013 via Android
    我所有用dede的vps都被关过,因为这奇葩玩意还没有不被黑过
    ixiaohei
        9
    ixiaohei  
       Dec 27, 2013
    我的vps ssh登录密码直接禁用,用了私钥登录,不知道也会不会给人通过漏洞破了
    xzl
        10
    xzl  
       Dec 27, 2013
    @ixiaohei 跟你用什么方式登录没关系,如果你装了php程序有漏洞,disable_functions没有禁用可执行函数,直接可以用php反弹回一个shell ,用nc接收即可。
    ixiaohei
        11
    ixiaohei  
       Dec 27, 2013
    @xzl 表示不会装php,就装了jdk,tomcat mysql,貌似全部root运行的,估计给破了,也是肉鸡
    fen
        12
    fen  
       Dec 27, 2013
    因为阿里云的运维小妹被 LZ 的头像吓哭了
    wheatcc
        13
    wheatcc  
       Dec 28, 2013
    @fen 哈哈哈~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   941 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 19:45 · PVG 03:45 · LAX 12:45 · JFK 15:45
    ♥ Do have faith in what you're doing.