V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zyzand
V2EX  ›  站长

阿里云主机流量被监控。

  •  
  •   zyzand · 2020-11-15 09:31:48 +08:00 · 4077 次点击
    这是一个创建于 1498 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在阿里云买服务器后为后台管理系统单独设了个子域名,但是使用不久后发现有两个来自阿里云的 IP 访问。
    这个域名使用的泛解析,应该只有自己知道,推测可能是流量被监控了。
    随后测试了一下,发现只要用一个新域名访问阿里云的服务器,过段时间后总会有个 IP 连续访问这个域名两次,IP 不固定,但都是来自上海的阿里云。伪造了 UA 无法处理 cookie,应该是机器人。

    阿里为什么要这么做?还有其他监控手段吗?
    17 条回复    2020-11-16 10:18:34 +08:00
    leavic
        1
    leavic  
       2020-11-15 09:33:19 +08:00   ❤️ 11
    没有什么是“应该只有自己知道的”,用阿里云要有这个基本的觉悟。
    AnotiaWang
        2
    AnotiaWang  
       2020-11-15 09:37:45 +08:00 via Android
    我腾讯云轻量也发现有监控
    opengps
        3
    opengps  
       2020-11-15 09:41:50 +08:00 via Android
    你这发展的有点晚
    之所以网站需要备案用,不就是为了过域名白名单嘛,厂商有责任进行扫描识别出非法内容,也都附带的安全检测工具
    cccp2020
        4
    cccp2020  
       2020-11-15 14:24:45 +08:00 via iPhone
    这是法律要求,没办法
    kssss
        5
    kssss  
       2020-11-15 14:40:09 +08:00
    dd 一个纯净系统呗
    yolee599
        6
    yolee599  
       2020-11-15 15:50:38 +08:00 via Android
    国内特色,所有的国内服务器运营商都是这样的
    Osk
        7
    Osk  
       2020-11-15 16:04:39 +08:00
    用云服务就得有数据分享给别人的觉悟, 在地球上都这样,,,

    只是对于大厂来说, 没有搞你数据的必要, 不然影响声誉不划算.


    等等, 这些大厂好像本来也没啥声誉
    EminemW
        8
    EminemW  
       2020-11-15 17:42:26 +08:00
    没毛病啊,聊天都能监控
    Gathaly
        9
    Gathaly  
       2020-11-15 19:53:29 +08:00
    所以为啥要自建私有云?广西那边疯狂租地卖 IDC 红红火火...
    Mac
        10
    Mac  
       2020-11-15 20:39:59 +08:00 via Android
    这有什么,我腾讯云的主机还成天被阿里云的 bot 扫呢
    buffzty
        11
    buffzty  
       2020-11-15 21:32:43 +08:00
    我们 天朝 是 fa lv 要求监管. 美帝的企业不侵犯隐私不监控,他们 zf 都是无差别监控 你觉得哪个好点
    而且阿里云只会自动检测黄赌那些违规站
    sujin190
        12
    sujin190  
       2020-11-15 21:39:25 +08:00
    安全检测,这不再正常不过了,所有云服务厂家都自带这个,而且吧不管啥云,拥有的 ip 段都是开放的,无数的自动化扫码机器人扫来扫去的,干啥的都有,流量分析那更是正常了,流量监控入侵检测违法违规分析 ddos 等的防范等等都需要这个,这本来就是云服务的一部分大家都知道啊,又不是啥违规违法的,如果你有啥敏感信息那要么别用云要么别开饭端口要么自己做好加密鉴权,否则你都开放了还怪啥云厂商扫描你
    sujin190
        13
    sujin190  
       2020-11-15 21:42:55 +08:00
    @yolee599 #6 搞的好像国外就不这样是的,这本来就是云服务的一部分,全世界都是这么玩的,否则你以为国外云的防 ddos 之类的是咋做出来的,既然自己都不做好加密鉴权做成开放的,还怪啥别人扫描你啊
    abcbuzhiming
        14
    abcbuzhiming  
       2020-11-15 21:46:48 +08:00
    @buffzty 别扯了,美帝的云我又不是没用过,还不监控?你去看看人家的云的协议好吧,你买的云实际是租给你的,上面的内容都不能算完全是你的,你的使用要符合法律和安全。还美帝没监控?哈哈
    abcbuzhiming
        15
    abcbuzhiming  
       2020-11-15 21:49:14 +08:00
    其实我觉得楼主为啥会觉得你用云了别人会不知道你的域名?要知道你所有流量都要过云的防火墙,你用任何域名访问你的自己的云服务器,这个附带域名的请求时先过了防火墙才到你的服务器,要不然阿里为啥能够禁止所有未备案域名的 80 端口请求?
    zyzand
        16
    zyzand  
    OP
       2020-11-16 09:31:38 +08:00
    @abcbuzhiming 有道理。防火墙阻止未绑定域名我能理解,只是好奇这个爬虫是干什么的。现在看应该是要二次审查网站内容。国内的各种审查的确比较繁琐。
    大家不要引战啊
    buffzty
        17
    buffzty  
       2020-11-16 10:18:34 +08:00 via Android
    @abcbuzhiming 你看清楚啊 我在黑美帝啊,没有在夸美帝,我不知道美帝云有没有监控,但是美帝棱镜计划世人皆知
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   973 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 22:57 · PVG 06:57 · LAX 14:57 · JFK 17:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.