告诉你阿里云账号AccessKey泄露的危害性

早上上班的时候，打开手机发现短信提示个不停，打开一看全是阿里云发的，说我阿里云账号创建服务器ECS成功，之后就是各种阿里云产品欠费通知。看到阿里云这些短信时我是懵逼状态，因为这几天我压根就没有买服务器，怎么会有这么多提示。马上意识这不是好事，急忙的跑去公司打开电脑登录阿里云账号，发现我账号多了一台云服务器，并且账号显示欠费200元。

看到阿里云账号显示的这些信息，意识到肯定是阿里云账号泄露了，于是我马上拨打阿里云客服电话，告诉他我没有操作购买服务器，然后账户之前的几百元余额也都被用完到欠费了，阿里云登录账号不是要收短信验证码吗？不法分子是怎么进去的，希望给我解释下。阿里云客服在听到我说的这些问题后，说会帮我访客给工程师，让我耐心等待阿里云工程师的致电。

我焦灼的等到下午，阿里云工程师终于给我打电话，告诉了我此次账号发生这些事情的原因。原来不法分子是获取到了我的阿里云账号AccessKey，然后通过AccessKey权限创建了RAM 访问控制角色账号权限，最后通过获取的权限用我账户购买了一台96核的美国云服务器挖矿。因为我账户余额只有几百元，不足以支撑这台服务器运行多久，所以运行一段时间就直接欠费200多了，最后这台服务器就因欠费被强制停止运行了。经过阿里云工程师一说，感觉收获不少，同时他也告诉了我解决此类问题方法，结尾我会告诉大家。

复盘一下：阿里云账号AccessKey为什么会被泄露？

我查看了自己阿里云账号AccessKey创建时间是2019年，也就是说有三年时间没有更新这个AccessKey，然后这个AccessKey我主要用于短信验证码发送。因为很多客户刚开始都没买短信验证码，所以我就把自己的AccessKey给他们使用测试，可能客户服务器或者项目被入侵了，才导致我这个AccessKey泄露了。

获取我阿里云AccessKey的不法分子也是蛮聪明，趁我睡觉的时候，在晚上11点左右才操作，如果是白天我肯定会第一时间知道，阻止后面的事情发生。

总结：如果大家创建了阿里云AccessKey，切记一定要内部使用，不要外部到处使用，同时定期每月更换下阿里云AccessKey，不然长时间不换就容易发生我经历的这个事情。

阿里云账号AccessKey泄露的危害性也有哪些？

1、影响阿里云账号其它资源包，同时也可能影响到你现有的服务器资源使用，造成正在运行项目重大事故。

2、会使用你阿里云账户余额，造成财产损失，这次事故是因为我阿里云账户余额就只几百元，假设下如果上万元，一晚上他都可以给你用完。因此大家阿里云账户余额千万不要放多了。

3、现有资源数据丢失删除，幸好这次入侵只是为了钱财，并没有删除和修改我其它资源的信息配置，不然真的是完犊子了。

阿里云账号AccessKey泄露补救方法：

1、进入阿里云账号控制台，找到别人利用AccessKey购买的服务器和其它资源，进行释放或者删除。如下图:

2、删除了服务器资源后，点击访问控制，进入RAM身份管理里面，找到他创建的用户角色，进行删除。如下图

3、删除了RAM用户角色账号后，我们点击阿里云右上角头像里面的AccessKey管理，直接点击删除AccessKey，删除完后你再创建一个新的AccessKey部署到现有项目里面。如下图

以上就是删除AccessKey方法了，希望看到这篇文章的小伙伴们都重视起来，我是花钱买的教训，虽然不多，希望大家引以为戒。