阿里云国际 机器被黑 跑了近 1000$账单 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
huson
V2EX    全球工单系统

阿里云国际 机器被黑 跑了近 1000$账单

  •  
  •   huson 2017-03-01 15:54:16 +08:00 9899 次点击
    这是一个创建于 3150 天前的主题,其中的信息可能已经有所发展或是发生改变。
    跑了近 10T 流量 连个邮件通知都没, 还好没跑 1000T 不然砸锅卖铁都赔不起
    第 1 条附言    2017-03-01 16:37:24 +08:00
    邮件提醒了。。没注意看。。蛋疼
    第 2 条附言    2017-03-01 17:08:30 +08:00
    还出现了除流量外的 ECS 计费 套餐内为何还有 ECS 的计费我也是晕了
    工单 4 个小时都没人理
    第 3 条附言    2017-03-01 17:22:11 +08:00
    现在连 ECS 也一直在计费 每小时涨 1$ 。。。工单也不理
    63 条回复    2017-03-03 17:16:45 +08:00
    PigKnife
        1
    PigKnife  
       2017-03-01 16:01:59 +08:00
    好惨。。。
    果然安全问题不容忽视啊
    akira
        2
    akira  
       2017-03-01 16:08:59 +08:00
    你带宽是用的按流量计费,然后带宽上限设置的比较大?
    huson
        3
    huson  
    OP
       2017-03-01 16:10:06 +08:00
    @akira 最早买的 200M 的。。 8 刀 2T 那个
    Yc1992
        4
    Yc1992  
       2017-03-01 16:12:05 +08:00
    怎么被黑的? 允许 root 账号密码登陆?
    Vindroid
        5
    Vindroid  
       2017-03-01 16:15:17 +08:00
    期待后续。这钱可以想办法免了么?怎么说这学费也很贵了。
    huson
        6
    huson  
    OP
       2017-03-01 16:19:03 +08:00
    @Yc1992 估计是爆破了 主要是过年期间到现在都没上控制台看 要早发现还能止损。
    @Vindroid 不抱希望。。
        7
    akira  
       2017-03-01 16:25:05 +08:00
    基本上没办法免的了,不过可以提个工单要求有流量异常提醒,看看他们会不会加一个
    whx20202
        8
    whx20202  
       2017-03-01 16:26:40 +08:00
    @akira 我记得阿里云欠费一定程度就会停机啊 还是我记错了?
    yohole
        9
    yohole  
       2017-03-01 16:26:51 +08:00
    我昨天就说过, VPC 如果默认设置,已经不留意的话,随时倾家荡产,本人深受其害
    hackingfun
        10
    hackingfun  
       2017-03-01 16:27:00 +08:00
    如果是AWS是可以写邮件说明,给免去的
    asd103
        11
    asd103  
       2017-03-01 16:28:04 +08:00
    哈哈哈,看看我刚发的帖子 t/344103#reply0
    debiann
        12
    debiann  
       2017-03-01 16:29:51 +08:00 via iPhone
    @akira 本来就可以自己设置的
    huson
        13
    huson  
    OP
       2017-03-01 16:31:00 +08:00
    @akira 嗯 以前用 linode 这种情况 会邮件一直通知 ,不知道 阿里云的产品怎么想的
    debiann
        14
    debiann  
       2017-03-01 16:34:06 +08:00 via iPhone
    @huson 阿里云的流量包用完或到期之前都会发邮件提醒,也可以自己设置警报条件。
    huson
        15
    huson  
    OP
       2017-03-01 16:39:14 +08:00
    @debiann 去翻了翻 邮件 有提醒,我没注意看- - 交学费了
    j4fun
        16
    j4fun  
       2017-03-01 16:39:53 +08:00
    一个月的工资没了。。。。。可以不认账么。。。
    AsherG
        17
    AsherG  
       2017-03-01 16:52:25 +08:00
    好像看过好几例 AWS 在这种情况下免去流量费用的先例。
    不过这个收费了是正常,给你免掉是良心
    ipchy
        18
    ipchy  
       2017-03-01 17:06:06 +08:00
    1000 刀,我 2 个月工资没了
    JJaicmkmy
        19
    JJaicmkmy  
       2017-03-01 17:09:09 +08:00
    国际版是用信用卡 /PayPal 付款的吧?信用卡可以挂失, PayPal 可以提出争议。
    vultr
        20
    vultr  
       2017-03-01 17:09:18 +08:00
    吓得我赶紧再买几个送 2T 流量的。
    XiaoFaye
        21
    XiaoFaye  
       2017-03-01 17:13:00 +08:00
    @ipchy 同学,是时候跳槽涨工资了。
    XiaoFaye
        22
    XiaoFaye  
       2017-03-01 17:13:58 +08:00
    @JJaicmkmy 没必要玩这点小聪明吧?都不把诚信当一回事吗?
    Showfom
        23
    Showfom  
    PRO
       2017-03-01 17:14:21 +08:00 via iPhone
    @JJaicmkmy 这是他自己用的 虽然是被黑 也是属于自己的责任 何来挂失争议?这样和欺诈一样了
    Tink
        24
    Tink  
    PRO
       2017-03-01 17:15:12 +08:00
    为什么不用证书验证
    huson
        25
    huson  
    OP
       2017-03-01 17:17:57 +08:00
    @Showfom 没有争议 现在提工单主要是还有其他扣费的 我买的 8 刀套餐 除了超出的流量费用以外 连 ecs 也一并扣了费
    huson
        26
    huson  
    OP
       2017-03-01 17:27:22 +08:00
    @Tink 自己的机器 没当一回事。。。交了学费了
    Shura
        27
    Shura  
       2017-03-01 17:49:07 +08:00 via Android
    @JJaicmkmy 你知道 PayPal 提争议就是在指控别人欺诈吗?你的 PayPal 会进黑名单的,很多 vps 都买不了了。
    aihimmel
        28
    aihimmel  
       2017-03-01 20:54:28 +08:00 via Android
    这个问题得 @BXIA
    又有跑流量的了
    vultr
        29
    vultr  
       2017-03-01 21:01:07 +08:00
    国际版的工单是很慢的,想快得付费。

    @aihimmel 为什么这个问题得 @BXIA?
    n37r06u3
        30
    n37r06u3  
       2017-03-01 21:10:45 +08:00 via iPhone
    我去年也被偷跑 300 刀。。。
    RqPS6rhmP3Nyn3Tm
        31
    RqPS6rhmP3Nyn3Tm  
       2017-03-01 21:18:35 +08:00
    @aihimmel #28 谢谢大家还记得我
    yexm0
        32
    yexm0  
       2017-03-01 21:39:30 +08:00 via Android
    yexm0
        33
    yexm0  
       2017-03-01 21:42:56 +08:00 via Android
    @vultr 因为这件事 /t/269463
    vultr
        34
    vultr  
       2017-03-01 22:14:43 +08:00
    @yexm0 谢谢,我还以为 @BXIA 是阿里云的呢。汗
    fly3949
        35
    fly3949  
       2017-03-01 23:04:24 +08:00
    今晚开始圈内多位站长被攻击...服务器一台接一台的挂...
    会不会是被拿来发包什么的...
    qiaobeier
        36
    qiaobeier  
       2017-03-01 23:16:36 +08:00
    哈哈,也被这么坑过,不过不是被黑,只是忘记弄缓存。 等拿到账单都傻眼了,几百美金交学费,也许是故意的?
    lan894734188
        37
    lan894734188  
       2017-03-02 03:00:04 +08:00
    啧啧 三个月工资没了
    doctorlai
        38
    doctorlai  
       2017-03-02 06:33:51 +08:00
    像这种不完全是自己的责任 不能 argue 一下 看看跑的流量的费用是否能减免么?
    skylancer
        39
    skylancer  
       2017-03-02 08:49:11 +08:00 via Android
    @JJaicmkmy 就是因有你人,在日本都
    cocochan
        40
    cocochan  
       2017-03-02 09:13:01 +08:00 via iPhone
    多买几台你就会发现压根跑不完。。。
    我还剩下 30T 流量= =
    EasonSummer
        41
    EasonSummer  
       2017-03-02 09:17:04 +08:00
    安全组 限定 IP 登陆 SSH 或者直接关闭 SSH 用阿里的远程登录好了
    anyforever
        42
    anyforever  
       2017-03-02 09:17:20 +08:00
    好吓人,还是乖乖的用固定带宽的吧
    Showfom
        43
    Showfom  
    PRO
       2017-03-02 09:19:02 +08:00 via iPhone
    @skylancer
    @Shura 看资料人家只是个孩子哈哈哈哈 我已经 B 了这种家伙了
    mytsing520
        44
    mytsing520  
    PRO
       2017-03-02 09:27:56 +08:00
    @doctorlai 很明显是他自己的完全责任了
    anheiyouxia
        45
    anheiyouxia  
       2017-03-02 09:32:07 +08:00 via Android
    @JJaicmkmy 你是傻吗?国人的信用就是被你这种人毁了,动不动就发起争议,明显是自己的问题也发起争议,完全为了推卸责任
    shiji
        46
    shiji  
       2017-03-02 09:41:37 +08:00
    那。。你控制台直接把机器停了也停不掉?
    markx
        47
    markx  
       2017-03-02 09:45:26 +08:00
    被黑是怎么算啊? 我记得 aws 好像是说只要是没有授权的使用造成的费用都可以免掉的。
    blackcat11
        48
    blackcat11  
       2017-03-02 10:17:30 +08:00
    知道了还不快去把 ECS 停掉 ,为啥还在跑啊 。。。。国际站的工单响应要快就得购买他们的支持计划了,免费的就别挑了。。。。
    xiaoge666
        49
    xiaoge666  
       2017-03-02 10:21:02 +08:00
    半年工资没了
    benbenlang
        50
    benbenlang  
       2017-03-02 10:22:50 +08:00
    阿里云自动续费是千千万万都不能开的,否则阿里的妹子会把你内裤都扒掉
    echovaio
        51
    echovaio  
       2017-03-02 10:41:40 +08:00 via Android
    默默的把所有机器都改成证书登录了
    Jasmine2016
        52
    Jasmine2016  
       2017-03-02 11:22:20 +08:00
    @benbenlang 好。。。好刺激
    carbon
        53
    carbon  
       2017-03-02 11:53:00 +08:00
    大家改成证书登录之后,记得禁用密码登陆呀,要记得呀
    diskerjtr
        54
    diskerjtr  
       2017-03-02 13:25:11 +08:00
    阿里云送的流量共享么?重新开了一台机器。。
    8355
        55
    8355  
       2017-03-02 14:37:45 +08:00
    心痛痛 我草..
    akira
        56
    akira  
       2017-03-02 14:52:47 +08:00
    @markx aws 的话,非自己主观意愿造成的费用,可以试试申请。
    例如使用一年免费套餐,到期以后的扣费,如果你不知道是会扣费的话,和客服申请退款是有可能能退的。
    skylancer
        57
    skylancer  
       2017-03-02 14:58:36 +08:00 via Android
    @Showfom 家教堪忧
    49
        58
    49  
       2017-03-02 19:44:01 +08:00 via iPhone
    @skylancer #19 一来就教人挂失和争议...这也太不负责了吧,好心办坏事
    skylancer
        59
    skylancer  
       2017-03-02 20:35:28 +08:00 via Android
    @49 兄弟这不是好心干坏事,这是教养问题
    cheng2ex
        60
    cheng2ex  
       2017-03-02 20:55:42 +08:00
    @huson 请提供下工单号
    mahone3297
        61
    mahone3297  
       2017-03-02 22:11:39 +08:00
    所以,大家都是用按流量付费?就我固定带宽?
    isphone
        62
    isphone  
       2017-03-02 23:55:04 +08:00 via iPad
    假如谁用超了都想免,那么阿里也倒闭了,本来人家也要花钱购买宽带这些
    dream7758521
        63
    dream7758521  
       2017-03-03 17:16:45 +08:00 via Android
    一年工资没有了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5289 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 07:07 PVG 15:07 LAX 00:07 JFK 03:07
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86