全球主机交流论坛

标题: ovh账号竟然被人登陆还尝试付款 [打印本页]

作者: CodyDoby 时间: 2024-8-11 08:36
标题: ovh账号竟然被人登陆还尝试付款
真是奇怪，大半夜竟然有人登录了我的 OVH 账号，还下了一个 0.99 美元的订单…… 不知道买的是什么，好在订单被 OVH 拦截了。

更让人不安的是，两次登录都是用的陌生 IP。难道 OVH 不会检查登录 IP，只要有密码就能登录？好在他们登录后没动我的 VPS……

不过仔细想想，密码已经 3 年没改了，而且用的是弱密码，还没启用二次验证，确实存在安全隐患。吓得赶紧改了密码，并启用了二次验证。

这是 OVH 的 bug 还是怎么回事？你们遇到过类似情况吗？

作者: 糟糕的鲍勃 时间: 2024-8-11 08:42
在其他地方泄露秘码了

作者: CodyDoby 时间: 2024-8-11 08:45
买的是：

Order summary
1 × Public Cloud Project - 1 month
99 × Public Cloud Credit

看来只是为了测试的目的，奇怪既然登陆为什么不修改账号信息或者重建vps去用

作者: FAT16 时间: 2024-8-11 08:47
弱密码大概被人登录了，官方没必要做这种事，我之前也有号疑似被不认识的IP登录过，目前重要的全加上二验了，开邮件通知。

作者: nrbs 时间: 2024-8-11 09:09
一般情况下在陌生环境下登录会要邮箱验证码你关闭了么？

作者: CodyDoby 时间: 2024-8-11 09:12

nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录会要邮箱验证码你关闭了么？

都是默认，印象中是要验证的，我去看看。更奇怪的是登陆后不去动vps，可能脚本操作的，筛选出可以付款的再去人工上号

作者: nrbs 时间: 2024-8-11 09:14

CodyDoby 发表于 2024-8-11 09:12
都是默认，印象中是要验证的，我去看看。更奇怪的是登陆后不去动vps，可能脚本操作的，筛选出可以付款的 ...

首先动了你的vps对他没啥好处最多就是用几天就会被发现了可能几个小时就发现了。
清了你的数据对他没影响，说不定他因此惹上大麻烦得不偿失啊

作者: CodyDoby 时间: 2024-8-11 09:16

nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录会要邮箱验证码你关闭了么？

没看相关选项，只有一个IP access restriction，不能是这个啊

作者: CodyDoby 时间: 2024-8-11 09:28

nrbs 发表于 2024-8-11 09:14
首先动了你的vps对他没啥好处最多就是用几天就会被发现了可能几个小时就发现了。
清了你的数据对他没影 ...

嗯，其次呢

作者: nrbs 时间: 2024-8-11 09:29

CodyDoby 发表于 2024-8-11 09:28
嗯，其次呢

清了你的数据对他没影响，说不定他因此惹上大麻烦得不偿失啊搞不好被起诉

作者: CodyDoby 时间: 2024-8-11 10:02

nrbs 发表于 2024-8-11 09:29
清了你的数据对他没影响，说不定他因此惹上大麻烦得不偿失啊搞不好被起诉 ...

啊说到起诉离谱了点吧

作者: wenliu 时间: 2024-8-11 13:42
这是高人啊，就像现在的黑客没有了，盗QQ全刷广告的，也不删你好友也不改你密码。没必要，浪费精力，目标明确。

欢迎光临全球主机交流论坛 (https://loc.998820.xyz/)