美国托管服务商 DreamHost 开始采取严格的安全措施，强制其电子邮件和 FTP/SFTP 服务用户重置密码，这是由于一起持续的“安全事件”导致了技术故障，并扩大了对该公司服务的影响范围。
问题始于 10 月 23 日，当时该公司报告文件管理器（File Manager）接口出现连接问题。然而，事件的影响范围很快扩大到其他服务，促使该公司阻止用户访问，作为一项预防措施，直到完成密码重置和账户加固工作。
事件影响与安全担忧
尽管 DreamHost 并未明确证实发生全面的数据泄露或文件外泄，但其向受影响人员提供的指导方针引发了严重的安全性担忧。该公司建议用户必须检查其电子邮件账户中的“转发规则”（forwarding rules），并删除任何未知的目的地。
技术上讲，这一举措表明攻击者可能已经访问了账户，并设置了将邮件转发到外部地址的规则，从而允许他们在用户不知情的情况下监视通信或窃取敏感信息。截至本文撰写时，该事件仍在继续，部分用户仍无法访问文件管理器界面。
用户应该怎么做？
鉴于密码重置可能会导致某些用户无法访问其电子邮件，DreamHost 已要求账户所有者通过电话或短信等其他方式通知其用户。该公司还提出了一系列必要的安全建议：
- 检查邮件规则：确保电子邮件设置中没有可疑的转发规则。
- 更改重复的密码：如果用户在其他平台或服务上使用了与 DreamHost 相同的密码，必须立即更改，以防范“撞库”（Credential Stuffing）攻击。
- 监控账户：密切关注 FTP 或 SFTP 服务中的任何异常活动。
据悉，DreamHost 为 100 多个国家的 40 万多名客户提供服务，并支持至少 150 万个网站和应用程序，这使得该事件在云托管领域的潜在影响十分重大。