全部
常见问题
产品动态
精选推荐
功能建议

已处理 待处理 {{opt.name}}
已处理 待处理
分析中 已回复 待规划 {{opt.name}}
分析中 已回复 待规划
AccessKey泄露!

管理 管理 编辑 删除

新服务器,新环境只有一个站点版本是6.0.2

阿里云AccessKey只在商城后台 短信填写过,之后发生AccessKey泄露,在阿里云创建了账户,一共操作了

  1. DescribeRegions:获取全部地域列表(资产探测)
  2. DescribeInstances:查询 eu-west-1 伦敦 ECS 实例(资产扫描)
  3. CreateUser:创建后门 RAM 用户 monito_forres3@example.onaliyun.com
  4. CreateLoginProfile:为此 RAM 账号设置控制台登录密码
  5. AttachPolicyToUser:绑定 AdministratorAccess 全管理员权限
  6. GetAccountAlias:获取账号登录别名,收集网页控制台登录信息
  7. DescribeSuspEvents:查询云安全中心告警,检查本次入侵行为有没有产生安全报警

之后按照论坛里发的这个帖子修复了,同时清空了缓存

https://doc.crmeb.com/single/v6/49733

之后从新更新了AccessKey,半夜再次阿里云报警,

创建了账户monito_forres3@example.onaliyun.com@1484088835749140.onaliyun.com,IP地址是:103.236.58.79,修改了域名解析地址到103.236.58.128,同时又操作了

  1. DescribeRegions:获取全部地域列表(资产探测)
  2. DescribeInstances:查询 eu-west-1 伦敦 ECS 实例(资产扫描)
  3. CreateUser:创建后门 RAM 用户 monito_forres3@example.onaliyun.com
  4. CreateLoginProfile:为此 RAM 账号设置控制台登录密码
  5. AttachPolicyToUser:绑定 AdministratorAccess 全管理员权限
  6. GetAccountAlias:获取账号登录别名,收集网页控制台登录信息
  7. DescribeSuspEvents:查询云安全中心告警,检查本次入侵行为有没有产生安全报警

怎么处理!!!还没正式上线,不敢用啊!


{{voteData.voteSum}} 人已参与
支持
反对
请登录后查看

胡凯 最后编辑于2026-10-17 09:00:09

快捷回复
{{replySubmitting ? '提交中...' : '回复'}}
{{replySubmitting ? '提交中...' : '回复'}}
回复({{post_count}}) {{!is_user ? '我的回复' :'全部回复'}}
排序 默认正序 回复倒序 点赞倒序

{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level || item.bbs_level }}

作者 管理员 企业

{{item.floor}}# 同步到gitee 已同步到gitee {{item.is_suggest == 1? '取消推荐': '推荐'}}
{{item.is_suggest == 1? '取消推荐': '推荐'}} 【已收集】
{{item.floor}}# 沙发 板凳 地板 {{item.floor}}# 【已收集】
{{item.user_info.title || '暂无简介'}}
附件

{{itemf.name}}

{{item.created_at}}  {{item.ip_address}}
打赏
已打赏¥{{item.reward_price}}
{{item.like_count}}
分享
{{item.showReply ? '取消回复' : '回复'}}
删除
{{replySubmitting ? '提交中...' : '回复'}}
{{replySubmitting ? '提交中...' : '回复'}}

{{itemc.user_info.nickname}}

{{itemc.user_name}}

回复 {{itemc.comment_user_info.nickname}}

附件

{{itemf.name}}

{{itemc.created_at}}
打赏
已打赏¥{{itemc.reward_price}}
{{itemc.like_count}}
{{itemc.showReply ? '取消回复' : '回复'}}
删除
{{replySubmitting ? '提交中...' : '回复'}}
{{replySubmitting ? '提交中...' : '回复'}}
收起 展开更多
查看更多
打赏
已打赏¥{{reward_price}}
87
{{like_count}}
{{collect_count}}
添加回复 ({{post_count}})

相关推荐

{{replySubmitting ? '提交中...' : '回复'}}
{{replySubmitting ? '提交中...' : '回复'}}
问题:
问题自动获取的帖子内容,不准确时需要手动修改. [获取答案]
答案:
提交
bug 需求 取 消 确 定
打赏金额
当前余额:¥{{rewardUserInfo.reward_price}}
{{item.price}}元
请输入 0.1-{{reward_max_price}} 范围内的数值
打赏成功
¥{{price}}
完成 确认打赏

微信登录/注册

{{ wechatLoginError }}
切换手机号登录

{{ bind_phone ? '绑定手机' : '手机登录'}}

{{codeText}}
切换微信登录/注册
暂不绑定
CRMEB客服
CRMEB咨询热线 400-8888-794

扫码领取产品资料

功能清单
思维导图
安装教程
CRMEB开源商城下载 源码下载 CRMEB帮助文档 帮助文档
返回顶部 返回顶部
CRMEB客服