大数据判断你是坏用户

最近有一个“护网行动 2019 ”，你 Google 搜下就知道了，高压线，各个运营商云服务商如临大敌。

阿里云：该用户水平不行，有 Malware distribution 居然都自查不出来，封。

想起了前些天 DO 上那个使用脚本然后被误以为挖矿的被封的例子。。。

国家网络信息安全开始严抓，福报云也很慌阿。:doge:

这是你自己的问题呀，当然是你自己查呀。

IaaS 不提供这些信息挺常规的，查问题和辅助解决问题是要钱的，盲猜连工单支持都没买？加钱上全管理啊（

AWS 就挺好的，发邮件说怀疑滥用，还能回邮件互动下，说明是正常流量，特征是 balabala，与攻击流量不同在哪里。阿里云还是要学习一个。

网站被日，用来做一些奇怪的活动之后，厂商为了自救主动封掉问题不大。
你要是自己提供 IP 就不会有这种问题了 :doge:

而且，回复你工单的应该不是一个人把，

尊敬的用户你好，我是你爹系列

如果是 SBL 的话在 https://www.spamhaus.org/lookup/ 查一下吧。

“自我审查”，很厉害的

那你究竟有没有发布 malware 啊？

@bigmama 放了几个正规网站。可能网站有漏洞，被用来” Malware distribution “。

你拿去干嘛了

@pkookp8 没有。

阿里云：
1、为啥封我机器不立即告知我原因，而要我发工单 10 个小时才给答复。
2、给原因为何不准确一点，只说是被反邮件拉黑，让误以为是被用于发邮件。
3、我在工单说已封发邮件端口，明知道我处理方式不对，却不说明就解封。
4、明明知道问题却不跟用户说清楚，却还要求用户”务必重视“

$$？

/t/572923

后来我排查了服务器并在阿里云控制台的安全组规则封了 25 端口。申请解封了。

昨天又被封了，觉得不可能滥发邮件，明明封了端口，即使被拿到 root 也不能发邮件呀。后来再查原来是因为 Malware distribution。
提工单等了 25 个小时，等来的是不给解封。

上次阿里云服务器被封只说了”检测到存在不安全因素“，发工单等了 10 个小时说 ip 被（ SBL 组织，反垃圾邮件组织列黑）。