ovh账号竟然被人登陆还尝试付款

CodyDoby

真是奇怪，大半夜竟然有人登录了我的 OVH 账号，还下了一个 0.99 美元的订单…… 不知道买的是什么，好在订单被 OVH 拦截了。

更让人不安的是，两次登录都是用的陌生 IP。难道 OVH 不会检查登录 IP，只要有密码就能登录？好在他们登录后没动我的 灰产……

不过仔细想想，密码已经 3 年没改了，而且用的是弱密码，还没启用二次验证，确实存在安全隐患。吓得赶紧改了密码，并启用了二次验证。

这是 OVH 的 bug 还是怎么回事？你们遇到过类似情况吗？

糟糕的鲍勃

在其他地方泄露秘码了

CodyDoby

买的是：

Order summary
1 × Public Cloud Project - 1 month
99 × Public Cloud Credit

看来只是为了测试的目的，奇怪既然登陆为什么不修改账号信息或者重建vps去用

FAT16

弱密码大概被人登录了，官方没必要做这种事，我之前也有号疑似被不认识的IP登录过，目前重要的全加上二验了，开邮件通知。

nrbs

一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么？

CodyDoby

nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么？

都是默认，印象中是要验证的，我去看看。更奇怪的是登陆后不去动vps，可能脚本操作的，筛选出可以付款的再去人工上号

nrbs

CodyDoby 发表于 2024-8-11 09:12
都是默认，印象中是要验证的，我去看看。更奇怪的是登陆后不去动vps，可能脚本操作的，筛选出可以付款的 ...

首先动了你的vps对他没啥好处 最多就是用几天就会被发现了 可能几个小时就发现了。
清了你的数据对他没影响，说不定他因此惹上大麻烦 得不偿失啊

CodyDoby

nrbs 发表于 2024-8-11 09:09
一般情况下在陌生环境下登录 会要邮箱验证码 你关闭了么？

没看相关选项，只有一个IP access restriction，不能是这个啊

CodyDoby

nrbs 发表于 2024-8-11 09:14
首先动了你的vps对他没啥好处 最多就是用几天就会被发现了 可能几个小时就发现了。
清了你的数据对他没影 ...

嗯，其次呢

nrbsCodyDoby

CodyDoby 发表于 2024-8-11 09:28
嗯，其次呢

清了你的数据对他没影响，说不定他因此惹上大麻烦 得不偿失啊   搞不好被起诉

nrbs 发表于 2024-8-11 09:29
清了你的数据对他没影响，说不定他因此惹上大麻烦 得不偿失啊   搞不好被起诉 ...

啊 说到起诉离谱了点吧