阿里云原来还会监听 ecs 的外出流量数据

[timchou]

一个业务，扫描指定网站的一些常规的安全漏洞(先不要管为什么要去扫。。)

服务部署在阿里云的 N 台 ecs 上

然后发现时不时的，这几台 ecs 会出现无法访问外部域名的情况(无法 wget 外部域名，但是可以 ping 通)

于是工单联系，他们检查了一天后，给我留言：

*您好，与安全同学核实，由于您系统内部在请求类似“ xxx.txt/xxx.php ”的文件，这是 nginx 的解析漏洞，请您立即自查一下系统中的请求行为，谢谢*

这我就纳闷了，原来阿里云还会监听我的业务数据，这跟 G**F****W 有啥区别，还有隐私吗？

我请求外部的这些漏洞 url，就要封我外网了？

妈的。

我多介绍几句吧

上面说的业务，是给特定的几个企业客户用的，他们有很多系统，我这个业务上面你输入网址，就会检测这些站点，是否有一些常见的漏洞，注意是检测，不包含任何攻击的行为。最后出一份安全体检报告。

所以我不知道怎么会被 ls 各位类比为“打人”、“为所欲为”、“摸妹子”等。

我个人发这个帖子，只是惊讶于，阿里云会检查 ecs 的外出流量，这相当于是监听了客户的业务数据，个人觉得隐私受到了一定的侵犯。

别无他意。

[7654]

先不要管为什么要去扫。。。。
行为备案了吗？被扫的这些机器和你有没有利益关系？
阿里云的 TOS 没怎么看吧
3.1.3.8. 不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP 欺骗、DOS 等）；
3.1.3.13. 如阿里云发现您违反上述条款的约定，有权根据情况采取相应的处理措施

[blankme]

买了 vps 并不代表可以为所欲为，其他经常被禁止的行为还有 bt，tor，公共代理，垃圾邮件等等。。。

[timchou]

@7654
@blankme

没有在攻击，是在检测，我这边就是一个安全扫描工具，输入网址后，会对目标网址做一个“安全体检”

这有问题？

[coyove]

打人被抓，告诉警察：先别管我为什么打人，你们怎么知道我打人的 XD

[function007]

@timchou 有，你在地铁上摸了个妹子，说你在给她体检，你看警察怎么说。。

[timchou]

不知道 lz 各位怎么能够联想到这些比喻的，也是厉害

http://tool.chinaz.com/webscan
http://webscan.360.cn/
这些工具都该死。

[blankme]

@timchou
有问题，你需要自证你的意图是好的。

[timchou]

我多介绍几句吧

上面说的业务，是给特定的几个企业客户用的，他们有很多系统，我这个业务上面你输入网址，就会检测这些站点，是否有一些常见的漏洞，注意是检测，不包含任何攻击的行为。最后出一份安全体检报告。

所以我不知道怎么会被 ls 各位类比为“打人”、“为所欲为”、“摸妹子”等。

我个人发这个帖子，只是惊讶于，阿里云会检查 ecs 的外出流量，这相当于是监听了客户的业务数据，个人觉得隐私受到了一定的侵犯。

别无他意。

[timchou]

@blankme 我无需向你自证。如果我是有攻击他人的行人，别人自然会来告我。谢谢。

[liprais]

阿里云不一直这样么

[blankme]

@timchou
你如果需要在阿里云上用，你去向阿里云证明。你是什么意图我不感兴趣。

[miyuki]

这个……不应该是 VPS 商家的基本操作吗……

[u5f20u98de]

首先扫描行为在你没有声明前就是等于攻击，这个没毛病。
然后内部肯定有安全设备，这个要是没有可疑的动作也不会触发引起他们的关注，估计稍微大一点的公有云都有不光阿里云一个，和监听你没啥太大关系。

[fcten]

不知道楼主为什么惊讶……监听流入流量和流出流量并没有任何区别，都是业务数据

这跟 G**F****W 有啥区别，还有隐私吗？

没有，没有。

[janxin]

LZ 如果做企业安全服务，行为无可厚非啊，阿里云监控是有点过了

[timchou]

@liprais
@miyuki
@fcten

我作为曾经的一个阿里云技术员工，真的是惊讶到了。

流入流量监听我能理解，流出流量监听，我是真的不太理解。

算了，今天知道就好了。

[chinvo]

就事论事，做这种业务要提前和 vps 服务商报备的，不然谁知道你是在攻击还是在做检查。

监控应该不是常态化的，可能是密集的外发请求导致被重点关注。

当然阿里的云盾啊神马的，还有跑在你 vps 里面的后台伺服，在常态化监视你的 vps，也不是什么新闻了。

[Technetiumer]

不论是扫描入站还是出站流量都是一种侵犯隐私，妨碍他人通信秘密，GFW 也是一样。

被楼主扫描的是自家的东西的话，楼主的行为没有问题。

隐私不论是在阿里云还是整个中国大陆都是不存在的东西，阿里云还有安装后门在你服务器里呢。

[azuis]

@timchou 应该是触发了防火墙规则了。 防火墙本来就是双向的...现在公有云服务商怕网络被玩坏都会有类似行为的，发包，扫描都是有可能触发防火墙的操作。 注意下就好。

[mandymak]

@timchou 楼主没卸干净云盾吧？

[realpg]

按照楼主的说法，基本市场的所有防火墙都洗洗睡了

我这里做 IDC，用户设备前面至少有三个防火墙设备，无人工参与，你这个业务的包基本只有 DDOS 墙不会管，其他全部都会报警

[tiankong233]

自己 dd 系统，把阿里云的监控关上试试？

[zhouyou457]

一个题外话....我要是在套路云上部署一个多网站爬虫，是不是也会被屏蔽啊？

[timchou]

@zhouyou457 应该不会，爬虫是爬取普通正常的网页。我这个是获取一些漏洞 url，有特征码。

[brightguo]

阿里云挺好的。
我在阿里云上弄了个网站，他们为了我好，主动帮我屏蔽我自己的文章呢（出现了某些关键字如翻墙）~
我立马发了工单给客服，还以为中毒了。

[webjin1]

这个时候你就要买传统 idc 服务器租用

[gtalk]

楼上冒出这么多和稀泥的啊，连自证清白都出来了
什么时候 v2 奇葩极品变得这么多了？！

[mytsing520]

检测……本来就是攻击行为好么

窃书不能算偷……窃书！……读书人的事，能算偷么？

[j2001588]

@mytsing520 https://www.zhihu.com/question/30792627 还有一种东西叫做这玩应，多了我就不能说了

[opengps]

云盾给你过滤的吧

[wekw]

@gtalk 要是楼主扫了你的服务器，你还说得出口么？

[msg7086]

@wekw 要是楼主没有扫别人的服务器，你还说得出口么？

[joshu]

vps 被滥用，服务商可能被投诉的
我用 lightsail 扫过自己在国内的机器，结果半个月后 aws 给我发邮件了，指出了行为时间和受害 ip，按你这么说我是不是应该发个“ aws 原来还会监听 ecs 的外出流量数据”的帖子

[joshu]

然后邮件也提到了，如果你认为这不是攻击，而是安全预演之类的活动，需要提前申请报备

[wekw]

@msg7086 要是楼主没有扫别人的服务器，就向阿里云证明一下好了。楼主的行为确实是扫描破解行为，我依旧说的出口。

[smilekung]

@zhouyou457 需要控制频率 我们被阿里云警告过两次

[blackcat11]

lz 怎么会想买阿里云 /AWS 来做扫描，肯定被封啊。。。

推荐买 hostkey 的俄罗斯机房

如果不在乎稳定性，淘宝搜秒换 IP，你会发现新大陆的

[hanmiao]

lz 想过没有阿里之前有人用内网服务器扫描其他服务器等等的消息，阿里云一直在加强用户的 ECS 防护。lz 的扫描误触规则也是可能的，不去找阿里云探讨可能的解决方案而在这里谈你没有隐私，被监听进而夸大我也是不知道怎么说了。我认为 realpg 说的最靠谱，亏 lz 还是前员工。
话说说阿里云坏是不是 v2 政治正确的主旋律？
阿里云真不好用，真是国内最贵的云。😂