阿里云原来还会监听 ecs 的外出流量数据

[timchou]

一个业务，扫描指定网站的一些常规的安全漏洞(先不要管为什么要去扫。。)

服务部署在阿里云的 N 台 ecs 上

然后发现时不时的，这几台 ecs 会出现无法访问外部域名的情况(无法 wget 外部域名，但是可以 ping 通)

于是工单联系，他们检查了一天后，给我留言：

*您好，与安全同学核实，由于您系统内部在请求类似“ xxx.txt/xxx.php ”的文件，这是 nginx 的解析漏洞，请您立即自查一下系统中的请求行为，谢谢*

这我就纳闷了，原来阿里云还会监听我的业务数据，这跟 G**F****W 有啥区别，还有隐私吗？

我请求外部的这些漏洞 url，就要封我外网了？

妈的。

[realpg]

按照楼主的说法，基本市场的所有防火墙都洗洗睡了

我这里做 IDC，用户设备前面至少有三个防火墙设备，无人工参与，你这个业务的包基本只有 DDOS 墙不会管，其他全部都会报警

[tiankong233]

自己 dd 系统，把阿里云的监控关上试试？

[zhouyou457]

一个题外话....我要是在套路云上部署一个多网站爬虫，是不是也会被屏蔽啊？

[timchou]

@zhouyou457 应该不会，爬虫是爬取普通正常的网页。我这个是获取一些漏洞 url，有特征码。

[brightguo]

阿里云挺好的。
我在阿里云上弄了个网站，他们为了我好，主动帮我屏蔽我自己的文章呢（出现了某些关键字如翻墙）~
我立马发了工单给客服，还以为中毒了。

[webjin1]

这个时候你就要买传统 idc 服务器租用

[gtalk]

楼上冒出这么多和稀泥的啊，连自证清白都出来了
什么时候 v2 奇葩极品变得这么多了？！

[mytsing520]

检测……本来就是攻击行为好么

窃书不能算偷……窃书！……读书人的事，能算偷么？

[j2001588]

@mytsing520 https://www.zhihu.com/question/30792627 还有一种东西叫做这玩应，多了我就不能说了

[opengps]

云盾给你过滤的吧

[wekw]

@gtalk 要是楼主扫了你的服务器，你还说得出口么？

[msg7086]

@wekw 要是楼主没有扫别人的服务器，你还说得出口么？

[joshu]

vps 被滥用，服务商可能被投诉的
我用 lightsail 扫过自己在国内的机器，结果半个月后 aws 给我发邮件了，指出了行为时间和受害 ip，按你这么说我是不是应该发个“ aws 原来还会监听 ecs 的外出流量数据”的帖子

[joshu]

然后邮件也提到了，如果你认为这不是攻击，而是安全预演之类的活动，需要提前申请报备

[wekw]

@msg7086 要是楼主没有扫别人的服务器，就向阿里云证明一下好了。楼主的行为确实是扫描破解行为，我依旧说的出口。

[smilekung]

@zhouyou457 需要控制频率 我们被阿里云警告过两次

[blackcat11]

lz 怎么会想买阿里云 /AWS 来做扫描，肯定被封啊。。。

推荐买 hostkey 的俄罗斯机房

如果不在乎稳定性，淘宝搜秒换 IP，你会发现新大陆的

[hanmiao]

lz 想过没有阿里之前有人用内网服务器扫描其他服务器等等的消息，阿里云一直在加强用户的 ECS 防护。lz 的扫描误触规则也是可能的，不去找阿里云探讨可能的解决方案而在这里谈你没有隐私，被监听进而夸大我也是不知道怎么说了。我认为 realpg 说的最靠谱，亏 lz 还是前员工。
话说说阿里云坏是不是 v2 政治正确的主旋律？
阿里云真不好用，真是国内最贵的云。😂