GoDaddy网站代管客户账号遭不明人士透过SSH存取

全球最大网域名注册商暨网站代管业者日前通知网站代管客户，他们的账号被不明人士使用其帐密进行SSH存取。

GoDaddy最近因为发现服务器上有可疑活动而展开调查，进而发现部分网站代管客户的账号登入资讯，遭未授权人士使用，透过SSH连线存取账号。该公司表示已经封锁攻击者，并声称没有证据显示账户被攻击者加入或修改过任何档案。

GoDaddy并未说明受影响的客户及发生时间点，但BleepingComputer报导，入侵事件发生在去年10月19日。

这次事件中影响的是客户网站代管账号，但主网站GoDaddy.com的账号及储存在账号下的档案未受影响。

为了谨慎起见，GoDaddy已将受影响客户的代管账密重设，以防止未来再有任何未授权登入行为，也呼吁用户对代管账号进行稽核。此外GoDaddy也对受影响的客户，免费提供一年的恶意程式扫除及防护服务。

GoDaddy是全球最主要网域名注册商，但近年有超过50%的营收来自网站代管。截至去年年底， GoDaddy全球代管的客户约有1,930万家。

因此GoDaddy已成为骇客垂青的对象。去年3月骇客骇入GoDaddy账号建立1.5万个子网域，冒充知名企业进行诈骗行销。而4月又有骇客以钓鱼信件骗得GoDaddy员工帐密，以变更并挟持其他企业客户的DNS服务器。年底一个储存GoDaddy牵涉2.4万个代管系统的资讯，包括代管名称、所使用的操作系统、任务、AWS区域、规格等不慎泄露在网络上，所幸只是AWS业务的简报资料，不是资料外泄事件。