2. NodeSeek
  3. cloudflare账号被入侵了

cloudflare账号被入侵了

233bit 2026-10-27 17:58 1

今天打开自建的所有网站都重定向到了https://cloudflare.bz/ ，是个钓鱼人机网站

还以为是探针出问题了，一顿大调查发现cf里面的所有域名都多了一条规则




然后去cf控制台活动会话那里果然多了一个登录



麻了，不知道是不是密码泄露了 ^-^

最新回复 (15)
  • krisen 10-27 17:58
    1楼

    没passkey么

  • yurimaster-1874 10-27 18:00
    2楼

    你CF账号是有多简单的密码啊 ^-^

  • 尤所不为 10-27 18:00
    3楼

    没开两步验证吗？

  • nordgeek 10-27 18:00
    4楼

    2FA呢？

  • 233bit 楼主 10-27 18:02
    5楼

    @yurimaster-1874 #2 cf密码有弱密码验证，我怀疑是其他网站泄露了，是重复密码

  • nordgeek 10-27 18:04
    6楼

    @233bit #5 没密码管理器？

  • gnafeh 10-27 18:08
    7楼

    感谢提醒，刚才开了2FA了

  • 233bit 楼主 10-27 18:09
    8楼

    @nordgeek #6 我用密码管理器也就近几年的事，我注册cf的时候还不知道密码器这玩意

  • nordgeek 10-27 18:10
    9楼

    @233bit #8 这倒提醒了我，我要批量换密码了。

  • 苏叶 10-27 18:11
    10楼

    去设置里吊销所有的API令牌，所有的令牌重新创建。成员里边看看有没有不认识的成员，账户api里有没有不认识的，都删掉。之前我的账户莫名其妙多了一个乱码的Google邮箱成员，吓得赶紧删掉了。我的密码还是强随机密码，带两步验证的，用的脚本都是手搓，不知道怎么被入侵的。

  • cc37 10-27 18:12
    11楼

    @233bit #8 现在都用密码管理器吗？我还是古法密码存谷歌

  • 233bit 楼主 10-27 18:19
    12楼

    @cc37 #11 我觉得只要不是重复密码问题不大

  • 233bit 楼主 10-27 18:19
    13楼

    @苏叶 #10 好的，谢谢。我十多个域名，都要去删规则，麻了 ^-^

  • 苏叶 10-27 18:21
    14楼

    @233bit #13 你该庆幸他没有把你所有的域名规则给你删了 ^-^

  • 233bit 楼主 10-27 18:22
    15楼

    @苏叶 #14 真是太善良了，谢谢黑客大哥的教育 ^-^

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐