再次去喝茶

[jedeft]

继上次没及时删除备案喝茶后，这次又喝茶了。 用的对象存储被人上传了不合规文件，用在颜色网站上了。说违反了网络安全法，给了个行政处罚。

[ixixi]

对象存储厂家存储了不合规文件，怎么不处罚厂家

[kcerty]

喝这个茶啊，我以为是喝茶呢

[tommyshelbyV2]

这种行政处罚一般具体罚什么？罚钱吗？

[jacketma]

你的对象存储不记录上传用户信息的吗？哪个屌毛传的去举报啊，举报有奖励，别自己背黑锅啦

[doudouisamomo]

你对象储存东西还会牵扯到你啊。。幸好我没有对象

[Soar360]

我在做的应用也害怕这个问题。所以对象存储设置成私有的（杜绝外链），而且格式只让存储 zip （浏览器不能直接显示）。

[Lotii]

所以有喝上茶吗？公家的茶叶怎么样？

[gitdoit]

这么恐怖吗? 前两天做的私活的域名被微信屏蔽了,申诉才发现文件存储被人传了不合规的东西.

[mzotw2babm]

只想看看这个不合规文件长什么样，好学习一下

[jedeft]

@tommyshelbyV2 有不同等级，警告 罚钱等
@Soar360 现在都要有内容安全检测，否则风险很高，今年新出了网络安全法。有漏洞导致出了问题也要罚
@gitdoit 是的，了解一下新的网络安全法，就是按新的网络安全法处罚的我，有点儿类似那个帮信罪那个意思。
@mzotw2babm 扩展名是一个 png ，但是浏览器加载出来是个 html 页面，可以直接执行跳转，显示内容，具体就不放了

[iOCZS]

上传不公开，公开不上传。又传又公开，人员来审核。

[zhangli2946]

我想问一下，那网站资源怎样。

[asdhak]

@ixixi #1 柿子就挑软的捏

[migu]

所以这种从技术上该怎么解决呢？接入内容安全检测再加上 reffer 和白名单之类的访问来源限制？

[follow]

他怎么知道的？是有人举报，还是他有机器人在晚上爬取漏洞？

[Rickkkkkkk]

你不是大厂的情况下，完全没有必要在国内做网站。

[cheerxl]

@migu bucket 私有、签名短效链接（必须登录才能调用，有效期设置短一点， 比如几分钟）、跨域设置、黑白名单

[jedeft]

@follow 访问那个非法网站，能看到加载的所有资源的地址，非法网站的资源基本都是盗用的正规网站的上传漏洞来。

[daldon]

@kcerty 看到喝茶当然就是那个喝茶吧

[euronx]

所以大厂发评论什么的都要审核😆