账号异常登录处理

如果用户收到异常登录提醒，或发现 SellBGP 账号存在非本人操作，应尽快处理。服务器服务商账号通常关联订单、服务器、工单、账单和联系方式，一旦被他人登录，可能影响业务安全。账号安全保护有助于保证账号及账号下资源安全，建议开启登录保护、操作保护和异地登录保护。

一、哪些情况属于异常登录？

常见异常包括：

1. 收到非本人操作的登录提醒；
2. 账号在陌生地区或陌生 IP 登录；
3. 密码突然无法使用；
4. 账号资料、邮箱、手机被修改；
5. 出现陌生工单或订单；
6. 服务器状态异常；
7. 收到非本人提交的续费、退款、变更请求；
8. 客服提醒账号存在风险操作。

如果出现以上情况，不建议继续观望，应立即排查。

二、第一步：立即修改账号密码

发现异常后，先修改 SellBGP 账号登录密码。新密码不要与旧密码相似，也不要使用其他平台正在使用的密码。

如果无法登录账号，应尽快联系 SellBGP 客服，说明账号可能存在异常登录，并请求协助核查。

Cloudflare 在账号被入侵处理文档中，也建议用户优先修改密码，并检查登录会话、双因素认证、API 密钥和审计日志。

三、第二步：检查账号资料和绑定信息

登录后建议检查：

1. 绑定邮箱是否被修改；
2. 绑定手机是否仍然正确；
3. 联系人信息是否被更改；
4. 财务信息是否异常；
5. 是否有新增或删除的服务；
6. 是否有非本人提交的工单。

如果发现资料被修改，应截图保存，并通过工单或客服说明情况。

四、第三步：检查服务器和业务状态

账号异常登录后，不只要看账号本身，还要检查服务器：

1. 服务器是否还能正常登录；
2. root 或 Administrator 密码是否被修改；
3. 网站文件是否被篡改；
4. 数据库是否异常；
5. 是否出现陌生进程；
6. 是否开放了陌生端口；
7. 是否有异常带宽流量；
8. 是否收到 Abuse 投诉。

如果服务器可能被入侵，建议先备份当前证据，再进行木马查杀、密码重置、端口关闭和业务恢复。

五、第四步：检查工单、订单和财务记录

账号被他人登录后，可能会出现异常工单、订单变更、服务删除、续费异常等情况。

建议检查：

1. 最近工单记录；
2. 近期订单；
3. 续费记录；
4. 余额变化；
5. 产品开通或取消记录；
6. 服务器配置变更记录。

如果发现异常，应尽快联系 SellBGP 人工客服说明。

六、如何降低再次发生的风险？

建议用户做好以下措施：

1. 定期修改账号密码；
2. 不与其他平台共用密码；
3. 邮箱和手机号保持可用；
4. 不在公共电脑保存密码；
5. 员工离职后及时更换账号信息；
6. 不把验证码转发给无关人员；
7. 服务器系统密码也要同步检查；
8. 如平台支持登录保护或二次验证，建议开启。

开启登录保护后，即使他人盗取密码，也需要额外身份验证才能登录账号，这类机制可以显著提升账号安全性。

七、需要联系 SellBGP 时提供哪些信息？

建议提供：

1. 账号或注册邮箱；
2. 异常发生时间；
3. 异常登录提醒截图；
4. 发现的异常订单或工单；
5. 受影响服务器 IP；
6. 当前是否还能登录账号；
7. 是否有业务中断或数据异常。

信息越完整，客服越容易快速判断和处理。