我的一个linode 账户刚才被盗了

河小马

30分钟前，我的一台linode 的机器突然给我发送SSH login 的email， 可是我看到我没有登录啊
" [! _( |- `/ {6 D
/ E5 }* _( P4 K4 z; V( W( e我感觉登录那台机器，密码不对，我心想坏了。。我做了那么多的安全措施怎么还会被人hack 掉
1 _- N9 @% U+ c! Z  C
赶紧登录linode， 从hot job queue 里面发现是有人在linode 的系统里面先关机，然后重置的密码。。

, m5 w5 k( i& R: A4 B) s6 M- k我赶紧把这台机器先shutdown，然后修改linode 密码，打开二次认证，然后给linode support 发了一封信看看登录记录

* g5 h; D' x. B1 D/ V# z& d% z; f吓出一身冷汗，好在这台机器不是很重要。 正好一会重装一下，安装LNMP 1.4.。。哎

3 Z* I! B) Z* V( Y0 P( B大家一定要打开linode 的二次认证啊
0 ~7 t' F* y. [7 X! b4 ?
, o" y  ?# P# E5 J* S& u& }BTW，从服务器日志来看，这事是中国人干的。。
/ X0 |/ Q* r* T7 k$ Y0 j! H1 x$ b& z

小白龙

被社工了吗？ 现在网上的裤子太多了

jqw1992

盯上河马了。的确二次认证有一定开起来

wxmd

问题是这个Hacker是怎么进入你的linode系统里的？被社工了？

河小马

wxmd 发表于 2017-6-8 23:12
问题是这个Hacker是怎么进入你的linode系统里的？被社工了？

3 f' q3 M" _9 a! u+ Y. ~4 d- f我感觉linode 又被脱裤了

拔高的小山

有二次认证还能被盗？好惊险啊。我昨天还觉得二次认证太麻烦，看来很有必要啊！

晕蛋疯亲

定期修改密码的重要性

烟雨

吓得我立马打开二次认证，然后找找有没有三次认证。

河小马

拔高的小山 发表于 2017-6-9 09:53
) }; F- l. V8 g  k4 X; X" n有二次认证还能被盗？好惊险啊。我昨天还觉得二次认证太麻烦，看来很有必要啊！ ...

我以前没有开二次认证
4 @* l' l; c5 ^% `# e
现打开的二次认证

testman

这个二次认证从哪开啊。没看到有这个选项啊

Askdelphi

请问vps怎么做安全防护？

feiyun

始终开着二次认证的飘过

我就是新手

我的经常被攻击  不知道是咋回事。。。

fs8908336

我去，吓死我了

新人

之前一个VPS，被黑了后重装继续被黑，所有能想到的地方都做了防范，再次被黑

损失好几百刀
4 Q2 i8 a5 }: Z$ u8 u/ Y2 O1 \
$ u, y) G! r* k8 b从此不再用那间VPS的机器了