【测试】用三个异地IP登录控制台
我以前一直都是杭州地区登录的，今早我开启了VPN分别用南昌电信IP、上海电信IP、四川成都IP、美国IP用我帐号和密码登录论坛、然后登录控制台、然后删除了某个应用
在整个过程中的登录、退出、操作，一直没有短信和邮件的提醒、登录也没有手机验证码，在控制台操作删除和创建应用过程中，也没有任何提示！
请问管理员：
1、如果万一帐号和密码泄露了，被他人登录了控制台，那他在控制台的任何操作都可以畅通无阻了，比如删除应用，删除OSS里的文件、获取access key等
2、如果确实是这样损失的，阿里云会赔偿吗？（因为是控制台安全性没有设置好）
今早提了工单，只是确认下是否有异地IP登录我的控制台，工程师一直绕开这个问题，不知道他在回避什么？
我只是测试下而已，没有别的意思，更多希望阿里云安全做得更好！
展开
收起
12
条回答
写回答
写回答
-
Re【测试】用三个异地IP登录控制台安全大事啊，希望能加上登陆发短信验证码的功能-------------------------
能有登陆发短信验证码的功能就好了！
2014-11-10 13:36:28赞同 展开评论 打赏 -
-
这个安全问题确实应考虑一下。如果需要大量开发，可以考虑在做重要操作时，需要短信验证。
我有次去南京出差，手机上旺旺，就给我锁号了。。。。。。2014-11-10 10:14:22赞同 展开评论 打赏 -
-
Re【测试】用三个异地IP登录控制台阿里云的安全性不是很高的吗，怎么....
-------------------------
Re【测试】用三个异地IP登录控制台要是论坛的帐号和密码泄露了，被人登录控制台后，数据资料可以轻松拿到手了，什么云盾啊什么防御啊都是浮云了2014-11-08 12:42:58赞同 展开评论 打赏 -
-
-
-
要是这个出问题，应该有百分百赔偿的-------------------------
回 10楼(136o61156) 的帖子不知道高层的想法2014-11-07 15:27:50赞同 展开评论 打赏 -
Re【测试】用三个异地IP登录控制台163邮箱现在有登陆发短信验证码的功能
感觉挺好，希望有这功能，如果觉得验证码不行，至少能邮件提醒。2014-11-07 13:30:42赞同 展开评论 打赏 -
阿里云 有个风云令 不知道为什么一直不用
而且现在这个项目也停了好像
每次登陆 验证一下风云令就可以了
你如果账号密码丢失 手机也被同一个人盗取了
那估计几率也太小了2014-11-07 12:08:33赞同 展开评论 打赏 -
议点不错，DNSPOD现在登录就有邮件通知，甚至不分常用地。如果被人登录了控制台，云本身再高的数据安全性也没啥用了。
可以考虑下，确定是异地登录的话，1发邮件，2向手机发送短信验证码。2014-11-07 11:42:06赞同 展开评论 打赏
滑动查看更多
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
