跳到正文

阿里云态势感知闹鬼?

网友提供10 条回复

阿里云这几天老是半夜发短信说我服务器被入侵,今天发了个,说有可疑 webshell 写入行为,赶紧从被窝里爬起来看,因为我没买那个态势感知,所以看不到详情,只能查日志了,在阿里云态势感知报告的那个时间段,根本就没有访问日志呀,擦!

回复

ba476

半夜发短信有点。。态势感知和安骑士是合并了么 https://www.aliyun.com/product/sas?source=5176.11533457&userCode=r3yteowb&type=copy

yundingyun

态势感知就是提醒您有什么安全风险,建议你购买安骑士, 如果需要故障排查,可以联系我 https://market.aliyun.com/products/52740002/cmfw012395.html?spm=a2c2e.8906434.0.0.62b61eeamXI5cc#sku=yuncode639500000

pmispig

其实就是被嗅探了一下,根本没注入成功,故意吓你的

OLDPAN

阿里安骑士一直提示我 http.php 有 IP 过滤漏洞,检查了好几遍修改了好几遍让阿里云检查一直有漏洞,明明都修改好了还是一直有漏洞,我就服了,上面推荐第一个修改方案当然是使用它的产品。看了下价格,被吓回来了。

lianxiaoyi

反正我们帐号 1000+问题需要处理。。。。。

udev

不要太认真,很多都是基于版本探测的,而且是静态文件,你不跑起来根本没任何威胁,直接一键卸载阿里云盾!

anderson36

兄弟劝你还是好好查查服务器里面 别真有什么漏洞回头出事情 安骑士有个网站后门检测功能,可以进去瞅瞅,我以前都是那里查的,要不找千万云提个工单问问也行 数据还是最重要的

gabon

昨天还给我说 wget 低版本有漏洞,推荐买个 xx 套餐。。套路

Telegram

@huangtao728 #1 老哥说的有道理,哈哈哈

huangtao728

套路云嘛,正因为你没买,随机发两条短信来吓吓你,
谁知道那个时间段你的服务器没人访问,这就很尴尬了

↑