DreamHost 的网页版文件管理器自 10 月 23 日起一直无法使用。在故障期间，作为预防措施，该公司将部分邮件和 FTP/SFTP 用户的密码设为过期。受影响用户在账户主所有者或其他有权限的用户设置替代密码并告知他们之前，无法登录。
在一封主题为“需要立即采取行动”的邮件中，DreamHost 要求账户所有者更新其账户下每个邮件和 FTP/SFTP 用户的密码，而不仅仅是那些密码已过期的人。同时建议所有者检查每个邮箱中是否存在不熟悉的转发规则。
DreamHost 表示正在调查原因。其更新尚未确认凭据是否被访问，公司也未披露有多少账户受到影响。在最新一次更新（太平洋时间 10 月 25 日晚上 9:32 发布）中，文件管理器仍然不可用。
故障与密码重置时间线
DreamHost 的状态页将文件管理器、邮件托管和网页邮件接口列为受影响的服务：
[表格] 时间（太平洋时间）
[表格] 更新内容
[表格] 10 月 23 日下午 2:20
[表格] DreamHost 开始调查影响文件管理器的连接问题。
[表格] 10 月 23 日下午 5:20
[表格] 文件管理器下线。部分网页邮件用户被登出，公司开始对邮件密码进行预防性重置。
[表格] 10 月 23 日晚上 10:13
[表格] 预防性重置扩展到部分邮件和 FTP/SFTP 用户。客户被告知需等待 DreamHost 的邮件后再修改密码。
[表格] 10 月 24 日上午 10:37
[表格] 预防性重置已完成。账户所有者无需等待邮件即可设置新密码。
[表格] 10 月 25 日晚上 9:32
[表格] DreamHost 表示已向所有受影响账户所有者发送邮件，并继续抢修以恢复文件管理器。
一旦邮件密码被重置，旧密码在网页邮件或 Outlook、Apple Mail 及移动客户端等邮件应用中都不再有效。
账户所有者必须管理密码找回
用户只有在知道当前密码的情况下才能自行修改 DreamHost 邮件密码。对于在事件期间密码过期的用户，必须由账户主所有者或有权限的用户在 DreamHost 面板中设置新密码。没有面板权限的用户应联系账户所有者。
DreamHost 最初告诉客户要等重置完成后再修改，因为更早的修改可能会被覆盖。从 10 月 24 日上午起，账户所有者可以立即设置替代密码。
公司的指引覆盖账户下的每个邮件地址和 FTP/SFTP 用户。邮件密码可在 Mail > Manage Email 下管理，而 FTP 和 SFTP 凭据则在 Websites > SFTP Users & Files 下管理。DreamHost 还要求所有者检查每个邮箱的转发设置，并删除任何不认识的转发地址。
所有者应通过电话、短信或其他渠道联系受影响用户——而不是通过他们的 DreamHost 邮件地址。任何在其他服务中复用旧密码的人，也应在那里一并修改。DreamHost 报告，部分 Professional Email 客户在设置新密码时遇到的错误已被修复。
公司警告，邮件和 FTP/SFTP 用户不会收到来自 DreamHost 的密码重置邮件。因此，任何要求用户重置、验证或确认密码的邮件都应被视为钓鱼邮件。DreamHost 表示，将在文件管理器恢复后提供下一次状态更新。
LowEndBox 是寻求高性价比托管方案用户的首选资源。本篇社论聚焦转载的新闻文章，及时提供有关虚拟主机、技术和互联网服务的信息与见解，专门服务于 LowEndBox 社区。内容涵盖广泛主题，是获取最新内容的全面来源，帮助用户在快速变化的平价托管领域中保持信息灵通。
原文链接：https://lowendbox.com/blog/dreamhost-urges-affected-customers-to-reset-all-email-and-ftp-passwords/