Pembelian akaun Alibaba Cloud: Apa yang harus saya lakukan sekiranya akaun Alibaba Cloud dicuri?

Sekiranya anda membuka artikel ini kerana anda melihat "peringatan log masuk jauh", "kata laluan diubah" atau menerima pesanan teks pemotongan yang tidak dapat dijelaskan, sila tarik nafas dalam-dalam.

Dengarkan saya, sekarang bukan masanya untuk menyesal ketika menepuk paha. Masa penyelamatan diri emas yang ditinggalkan oleh penggodam mungkin hanya sepuluh minit.

Setelah akaun Alibaba Cloud dicuri, ini bukan sahaja bermaksud bahawa aset digital teras anda seperti pelayan, pangkalan data, dan nama domain menghadapi risiko dikosongkan atau dijual dengan jahat, tetapi yang lebih mematikan, penggodam mungkin menggunakan Alipay dan kad kredit yang anda ikat untuk membuat jumlah yang tinggi. Potongan gila, atau bahkan gunakan kelayakan korporat anda untuk melakukan aktiviti haram.

Jangan panik, ikuti proses penyelamatan kecemasan "tiga langkah" berikut, kami meminimumkan kerugian dan mendapatkan kembali kawalan langkah demi langkah.

Pembelian akaun Alibaba Cloud

Langkah pertama: berlumba dengan masa! Laksanakan "pembekuan kecemasan satu klik"

Perkara pertama yang dilakukan oleh penggodam setelah mendapatkan akaun adalah mengubah suai telefon bimbit dan peti mel yang terikat, cuba mengunci anda sepenuhnya di luar pintu. Pada masa ini, jika anda melalui proses pengambilan kata laluan biasa, anda akan sering terjebak dalam gelung tanpa henti "kod pengesahan dihantar ke telefon penggodam".

Oleh itu, kita tidak tergesa-gesa untuk mencarinya terlebih dahulu

Membekukan

Ini menjadikan semua orang tidak dapat bergerak.

Cara 1: Telefon perkhidmatan pelanggan rasmi (terpantas dan paling langsung)

Segera hubungi nombor perkhidmatan pelanggan rasmi Alibaba Cloud: 95187.

Setelah mendail, potong terus ke perkhidmatan manual, atau pilih "Keselamatan Akaun/Pembekuan Kecemasan" mengikut arahan suara.

Beritahu perkhidmatan pelanggan: "Akaun saya dicuri, sekarang saya memohon sekatan kecemasan untuk log masuk (akaun beku)!"

Setelah memeriksa maklumat identiti anda (seperti nombor ID berdaftar, lesen perniagaan, Alipay terikat, dll.), Perkhidmatan pelanggan akan mengunci akaun dalam talian dengan serta-merta.

Cara 2: Pembekuan aduan bebas dalam talian

Pembelian akaun Alibaba Cloud

Sekiranya anda tidak dapat menghubungi melalui telefon buat sementara waktu, atau penggodam tidak sempat mengubah maklumat pengesahan anda, segera log masuk ke laman web rasmi Alibaba Cloud

Pusat Keselamatan atau halaman rayuan

。

Petua pengalaman orang sebenar: Sekiranya anda tidak dapat mengesahkan dengan mengikat telefon bimbit, klik ** "Kirim rayuan" ** di sudut kiri bawah. Alibaba Cloud akan membuka saluran hijau untuk melaporkan kerugian secara paksa dan membekukan akaun dengan memuat naik kad pengenalan, mengimbas wajah atau kelayakan korporat.

Langkah 2: Kencangkan beg wang anda! Potong rantai pemotongan dana

Setelah akaun dicuri, perkara yang paling menyakitkan adalah kehilangan dana. Peretas sering membuka pelayan konfigurasi tinggi untuk "melombong" atau membeli perkhidmatan awan bernilai tinggi. Sekiranya sumber pembayaran tidak dipotong tepat pada waktunya, kad bank anda mungkin akan dimaksimumkan dengan serta-merta.

1. Alipay tidak mengikat atau menutup pemotongan automatik

Oleh kerana Alibaba Cloud banyak orang secara langsung terikat dengan Alipay, anda perlu melakukan operasi berikut di Alipay mudah alih:

Buka Aplikasi Alipay dan klik "Saya" "Tetapan" "Tetapan" "Tetapan Pembayaran" "Pembayaran Tanpa Kata Laluan/Potongan Automatik".

Cari "Alibaba Cloud" atau perkhidmatan kontrak yang berkaitan dalam senarai, dan klik "Tutup Perkhidmatan" dengan tegas.

2. Kad bank untuk melaporkan kehilangan atau had

Sekiranya anda mengikat kad bank atau kad kredit di Alibaba Cloud dan membukanya

Isi semula secara automatik, segera log masuk ke aplikasi perbankan dalam talian yang sesuai, dan kad

Had pembayaran dalam talian dikurangkan menjadi 0

, Atau hubungi terus telefon bank untuk melaporkan kerugian sementara.

Langkah 3: Penyiasatan menyeluruh, mendapatkan kembali kedaulatan dan pembinaan semula selepas bencana

Apabila akaun berjaya dibekukan dan rantai modal terputus, anda akhirnya dapat menarik nafas lega. Seterusnya, kita perlu membekukan akaun melalui saluran rasmi dan mula membersihkan "pintu belakang" yang ditinggalkan oleh penggodam.

1. Bersihkan baucar log masuk dengan teliti

Setelah mendapatkan semula akaun, perkara pertama adalah

Tukar kata laluan

。 Kata laluan baru mesti mengikuti gabungan "huruf besar, huruf kecil, angka, simbol khas", dan panjangnya tidak kurang dari 12 digit.

2. Periksa dan bersihkan "pintu belakang penggodam" (fokus teras)

Ramai rakan berpendapat bahawa semuanya akan baik-baik saja setelah menukar kata laluan, tetapi mereka dicuri lagi pada keesokan harinya. Mengapa? Kerana penggodam meninggalkan pintu belakang! Pastikan anda menyemak tiga tempat berikut:

Kawalan akses RAM (sub-akaun): Peretas suka membuat sub-akaun berkuasa tinggi di bawah akaun yang dicuri

Pembelian akaun Alibaba Cloud

(AK/SK), jadi walaupun anda menukar kata laluan akaun utama, dia masih dapat mengawal pelayan anda dengan sub-akaun. Periksa konsol RAM, cari pengguna dan kunci yang tidak dikenali, hapus segera!

Peraturan kumpulan keselamatan: Periksa kumpulan keselamatan pelayan ECS anda untuk melihat apakah penggodam secara senyap-senyap melepaskan beberapa port IP pelik (seperti 22, 3389 atau port perlombongan).

Log operasi: Dalam "Audit Operasi" Alibaba Cloud, keluarkan log dari beberapa hari kebelakangan ini untuk melihat sumber apa yang digunakan oleh penggodam dan adakah kuda Trojan telah ditanamkan di pelayan anda.

Ringkasan mengelakkan lubang: Bagaimana untuk mengelakkan "tragedi" berulang di masa depan?

Setelah mengalami kecurian yang mendebarkan, kita mesti mendapat kebijaksanaan. Sebagai orang yang lalu, saya akan memberi anda beberapa cadangan menyelamatkan nyawa:

MFA (pensijilan pelbagai faktor) mesti dihidupkan: Ini adalah kaedah anti-kecurian yang paling menjimatkan. Ikat MFA maya (seperti aplikasi audit log masuk telefon bimbit) di Alibaba Cloud. Setiap kali anda log masuk, menukar kata laluan, dan menghapus data, anda bukan sahaja mesti memasukkan kata laluan, tetapi juga memasukkan kod pengesahan 6 digit yang dihasilkan secara dinamik di telefon. Walaupun penggodam mendapat kata laluan anda, mereka berasa cemas.

Jangan sekali-kali menulis AccessKey dengan jelas dalam kod: Banyak pengaturcara menghantar kod dengan kunci Cloud Alibaba terus ke platform awam seperti GitHub, yang setara dengan menggantung kunci rumah di skrin awam.

Ambil gambar dan sandaran secara berkala: Data tidak ternilai harganya. Sekiranya penggodam memadamkan data dalam situasi yang melampau suatu hari nanti, jika ada gambar, anda boleh bangkit semula dalam beberapa minit.

Akhirnya diringkaskan dalam satu ayat

: Mencuri tidak mengerikan, tetapi kepantasan. Membuat panggilan telefon

95187

Bekukan akaun anda dan pergi ke Alipay untuk mematikan pemotongan automatik. Setelah dua langkah ini selesai, anda sudah memenangi 90% penggodam.

Pergi dan periksa tetapan keselamatan akaun anda, jangan tunggu sesuatu berlaku untuk menyesal!

Pembelian akaun Alibaba Cloud