醉了！阿里云的售后工程师可以直接登陆客户的云主机吗！？

[qqjt]

刚玩不太懂，新装的windows server 2008，在控制面板卸载了某个阿里的软件，当时还远程连接着呢，后来重启了下，就连不上了。通过阿里云的管理控制台的终端可以连接，发现网络有个叹号。
发了个工单，一会会就售后工程师回我了，说我服务器的网卡驱动被卸载了……还丢给我一张截图，上面还能看到我机器的桌面快捷方式！！
这是登陆了我的机子截的图吧！！！！我%$@%@&*……@
这正常吗？其他vps或云主机商也是这样的吗？

[geeklian]

当然可以了...

windows虚拟机你要没装agent，win+l就基本安全了。

linux连root密码都可以随便改..

[imnpc]

如果您的原始密码没有修改,售后工程师可以在后台VNC登陆上去的,如果特殊情况还可以加载PE文件破解掉密码的,只有提交对应产品技术支持单，才会获取对应云主机的管理授权.
国内外基本都是这样操作的，国外一些大的机房或者IDC直接在操作系统内预置了远程管理账号(仅限指定机房管理IP登录).

[jsq2627]

理论上技术上当然是轻轻松就无视密码登进去了~~
不说机房环境，就算任意一台电脑，随便找个 GHOST 装机盘不就都有一键清除 Windows 密码功能吗。。。

[qqjt]

@geeklian 这……

[qqjt]

@imnpc 搜嘎

[oott123]

你在控制台的终端里登录了并且没有登出？那没问题嘛。

[chenwl]

你都卸了网卡，肯定会触发警告啊~（系统是虚拟的）

[zzutmebwd]

很随意的说...系统是虚拟的，控制台必然有权限看到一切东西

[ytf4425]

为什么不能

[CuiToo]

主机在人间手里，就不要考虑隐私！

[CuiToo]

主机在人家手里，就不要考虑隐私！

[ShiningRay]

你不知道云主机就是虚拟机么？

[jianghu52]

换个角度来说，如果你是阿里的人员，做出来的虚拟机人家把网卡卸载了，要你修复，你不登陆人家机器怎么办？让人家打飞的过来输入账户密码在本地操作？

[churchmice]

我国外vps出问题，技术支持会问我要root密码登录的，不会这么直接

[SIFT2009]

也是醉了，网卡驱动都被你卸载了，你还想人家怎样。。。。

[zsj950618]

不然让人家怎么给你解决问题。。。不过这也只有你发了申请人家才会去登你的虚拟机。最后查起来也有记录可依。

[873681136]

主机在别人手上就不要考虑隐私的问题了，况且别人是为了帮你解决问题

[20150517]

ibm 的softlayer还有rackspace都这样，但职业道德是不会查看你个人内容，这很正常情况

[mornlight]

一般客服会告知你要提供管理密码，然后工程师用你提供的密码登录进去。你要是把系统玩坏了或者自己都忘记密码了，那别人当然是有其他方式维护的。

[qqjt]

@jsq2627 我主要是没想到这么随意就把我的机器上了……