账号自查是啥？三分钟看清它查什么

账号出事，路子就那么三条：密码被人撞对、权限被人借走、还有你自己忘了关掉的那扇门。前两条听着吓人，可真出问题的往往是第三条。账号自查是啥？不用把它想得多玄乎，说白了就是把跟你这个账号沾边的入口挨个翻一遍，看有没有多出来的登录、多出来的成员、多出来的授权。它查的不是“你有没有中毒”，而是“谁能动你的东西”。

账号自查是啥：查的不是病毒，是权限清单

先把概念掰开。账号自查是啥这件事，很多人第一反应是杀毒、改密码，方向偏了。密码只是进门的那把钥匙，真正决定损失大小的是门后面挂着多少串钥匙。一个站长账号通常能改域名解析、能重装系统、能扣费买机器、还能看到后台数据——这几样随便丢一样，都够难受一阵子。所以自查的顺序应该先往外看权限：谁有权限、什么时候给的、还在不在用；然后才是密码强度和二次验证。顺序反了你会发现，密码改了三遍，该在的人还在，该关的口子还开着。

登录记录：地点和设备对不上，就是有事

多数后台都留着登录日志，位置一般在账号设置里的安全中心或者登录记录那一栏，各家叫法不一样。翻近一个月的记录，重点看三样：地点跳不跳、设备是不是你认识的、时间是不是你睡觉的点。我见过挺典型的一种情况——人一直在国内，日志里冒出一次境外登录，持续几分钟又没了。这种大概率是撞库脚本试出来的，密码没破但门已经被摸到了。看到不认识的就别犹豫，先改密码、把那个设备踢下线、再翻一眼有没有新加的密钥。顺手截个图留档，以后真出事能对着时间线说话，比空口回忆强。

子账号和第三方授权，最容易长出用不上的东西

团队协作嘛，总会有临时加进来的人：外包做模板的、朋友帮看广告投放的、离职没交接干净的。这些账号有的带着管理员权限，有的干脆就是主账号扫码登录的。花两分钟把成员列表拉出来，一个个看是不是还认识、权限是不是给大了。第三方授权同理，早年图省事点过的“允许访问”，现在可能还挂在那儿。见过最离谱的，是一个做图的小工具拿到了整个云盘的读取权限，号主自己都想不起来什么时候点过同意。这类授权一般在安全设置里能看到清单，不用的就撤掉，别嫌麻烦。API 密钥也顺手扫一眼，有没有两年前生成、一直生效到现在的，那种最该换。

域名和解析权限，比主机密码更值钱

网站被挂马是丢面子，域名被人接管是丢命。域名注册商账号和 DNS 服务商账号，这两个地方的密码最好跟日常邮箱分开一套。查的时候看两处：一是解析记录里有没有你不认识的条目，尤其是那种指向陌生 IP 的 A 记录、或者 CNAME 指到别人域名上的；二是域名有没有被动过转发、暂停、过户申请这些设置。有人被搞了都不知道，访问自己的域名跳去了别的地方，用户还以为你改了业务。这块各家界面差挺大，以注册商和 DNS 服务商后台的实际显示为准，找不到入口就翻帮助文档，别在后台乱点。

虚拟主机面板上的弱口令，改起来最快

用虚拟主机的朋友，面板地址、FTP 账号、数据库账号这三样经常是装环境时随手设的。面板管理员默认密码没改、FTP 用名字加几个数字、数据库账号跟网站后台同名——这类组合被扫到只是时间问题。自查这一步最省事，登录面板把该改的改一遍：面板密码加长度、FTP 换成独立账号、数据库别拿 root 直连、能给只读权限的就给只读。有二次验证开关的顺手打开，多数面板都支持，代价就是每次登录多按一下手机。改完先别急着关页面，用新密码重新登一次确认没锁死自己，这个顺序别搞反。

通知绑定在谁手上，这事很少有人查

账号真正被盗的时候，很多人是最后一个知道的，因为告警邮件发到了一个早就不看的邮箱，或者短信发到了前同事的手机号上。自查时把绑定信息拉出来看一眼：登录提醒开没开、异常扣费通知发到哪、工单和备案变更的短信落到谁的号码。这些渠道只要有一个不在你手上，安全链条就断了一节。顺手做的事情是：把自己天天看的邮箱设为主通知，短信留自己的常用号，再拉一个备用联系人。有些平台的告警默认是关的，得自己进去打开，以服务商后台的说明为准。

三分钟能查完的，和查不完的

标题里说三分钟，不是唬人。真要快速过一遍，就盯三件事：登录记录有没有异地、成员列表有没有不认识的人、授权应用有没有早就不用的。这三样加起来，熟练的话几分钟够。剩下的——密钥轮换、权限细化、日志留存、备份验证——属于慢功夫，一次做不完，分几周补。别指望一口气把账号整成铁桶，做不完反而焦虑，最后干脆不做了，这才是最常见的结局。

要落地就记四条：一，登录日志翻到近一个月，陌生的先踢下线；二，成员和授权清一遍，删掉不用的比新增什么防护都管用；三，域名、解析、主机面板的密码分开设，二次验证能开就开；四，把告警通知绑到自己天天看的邮箱和手机上，出事第一时间知道。自查不是做一次就完事，隔一个季度过一遍，比事后熬夜翻日志舒服得多。