[特价VPS] ovh账号竟然被人登陆还尝试付款 只看楼主

真是奇怪,大半夜竟然有人登录了我的 OVH 账号,还下了一个 0.99 美元的订单…… 不知道买的是什么,好在订单被 OVH 拦截了。

更让人不安的是,两次登录都是用的陌生 IP。难道 OVH 不会检查登录 IP,只要有密码就能登录?好在他们登录后没动我的 VPS……

不过仔细想想,密码已经 3 年没改了,而且用的是弱密码,还没启用二次验证,确实存在安全隐患。吓得赶紧改了密码,并启用了二次验证。

这是 OVH 的 bug 还是怎么回事?你们遇到过类似情况吗?
在其他地方泄露秘码了
买的是:

Order summary
1 × Public Cloud Project - 1 month
99 × Public Cloud Credit

看来只是为了测试的目的,奇怪既然登陆为什么不修改账号信息或者重建vps去用
  • 4# FAT16
  • 2024-8-11 08:47:48
弱密码大概被人登录了,官方没必要做这种事,我之前也有号疑似被不认识的IP登录过,目前重要的全加上二验了,开邮件通知。
  • 5# nrbs
  • 2024-8-11 09:09:09
一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么?
引用: nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么?

都是默认,印象中是要验证的,我去看看。更奇怪的是登陆后不去动vps,可能脚本操作的,筛选出可以付款的再去人工上号
  • 7# nrbs
  • 2024-8-11 09:14:41
引用: CodyDoby 发表于 2024-8-11 09:12
都是默认,印象中是要验证的,我去看看。更奇怪的是登陆后不去动vps,可能脚本操作的,筛选出可以付款的 ...


首先动了你的vps对他没啥好处 最多就是用几天就会被发现了 可能几个小时就发现了。
清了你的数据对他没影响,说不定他因此惹上大麻烦 得不偿失啊
引用: nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么?

没看相关选项,只有一个IP access restriction,不能是这个啊
引用: nrbs 发表于 2024-8-11 09:14
首先动了你的vps对他没啥好处 最多就是用几天就会被发现了 可能几个小时就发现了。
清了你的数据对他没影 ...

嗯,其次呢
  • 10# nrbs
  • 2024-8-11 09:29:31
引用: CodyDoby 发表于 2024-8-11 09:28
嗯,其次呢

清了你的数据对他没影响,说不定他因此惹上大麻烦 得不偿失啊   搞不好被起诉
12下一页