收到阿里云获取境外非法信息的警告邮件，如何处理？

[ssehacker]

您好 ，接主管部门通知，您的主机存在通过技术手段使其成为境内获取境外非法信息的途径等行为，根据《互联> 网信息服务管理办法》第十五条规定九不准内容及阿里云服务条款 3.1.3.11.请您在二十四小时内停止上述行>为，并做好自查。如逾期未处理或再次收到通知，阿里云将按要求及规定停止对您提供服务。

如何处理？会不会被封？之前看 V 友也遇到过类似的问题，到现在又被封吗？

[summerwar]

目测是群发的

[7654]

能怎么办，换呗
识别不了特征就是最大的特征

[wsycqyz]

楼主曾有把主机里的云盾关闭过吗？

[Quaintjade]

用英文界面注册的账号貌似不会收到这种邮件。

[murmur]

别在阿里云上开门了

[AntonChen]

不是用的国际版？

[terrytw]

这显然不是群发的，或者至少不是群发给每个人的好吗
群发的那种是“请注意，阿里云主机不允许这个那个”
你这种已经是被检测到了，老老实实关掉吧。

[Bardon]

所以吧，你看，扶墙工具要改名的。

[wongskay]

字面意思，停止并自查。
显然不是群发的

[kxxoling]

注意电话通知，被封前有警告的。

[mandymak]

@wsycqyz 估计是没关。

[wsycqyz]

@mandymak
分享给有需要的人，如果卸载云盾和屏蔽云盾 IP： https://blog.whe.me/post/uninstall-aliyun-monitoring.html

[Shura]

“接主管部门通知”，好奇是哪个部门？

[ttycode]

是*有关部门*检测到捅到阿里云上了。

[blankme]

之前大家收到的都是群发的，你这封是单独发的，还是关机认怂吧，没必要硬刚

[cwek]

@Shura 最简单就是通管局，不过通管局接到是哪里的来文的话，一般渠道查不到的。

[zhjits]

@wsycqyz 有文章称，一旦卸载云盾并拦截了相应 IP，阿里云会修改系统盘部分文件以继续获得高权限。请通过 VNC 用自己的 ISO 重装系统，并且在安装期间启用全盘加密。

[tianxiacangshen]

表示用了好几台国际 vps，做了十多个英文站，表示从没收到过这个

因为我本是大大的良民

[gy911201]

@zhjits 然后看看你的连接目标 IP ……依然把你分析出来了………………
这个只能当中间跳板来用………否则用网络请求就把你在干啥就全知道了……完全不用埋后门…………

[nathanw]

为何这么多人用阿里云，就不能用别的吗