阿里云封我机器却不告知我原因，知道我找错原因也不告知。提工单等了 25 个小时，等来的是不给解封。

[Xia]

[Xia]

上次阿里云服务器被封只说了”检测到存在不安全因素“，发工单等了 10 个小时说 ip 被（ SBL 组织，反垃圾邮件组织列黑）。

[Xia]

/t/572923

后来我排查了服务器并在阿里云控制台的安全组规则封了 25 端口。申请解封了。

昨天又被封了，觉得不可能滥发邮件，明明封了端口，即使被拿到 root 也不能发邮件呀。后来再查原来是因为 Malware distribution。
提工单等了 25 个小时，等来的是不给解封。

[pkookp8]

$$？

[Xia]

阿里云：
1、为啥封我机器不立即告知我原因，而要我发工单 10 个小时才给答复。
2、给原因为何不准确一点，只说是被反邮件拉黑，让误以为是被用于发邮件。
3、我在工单说已封发邮件端口，明知道我处理方式不对，却不说明就解封。
4、明明知道问题却不跟用户说清楚，却还要求用户”务必重视“

[Xia]

@pkookp8 没有。

[bigmama]

你拿去干嘛了

[Xia]

@bigmama 放了几个正规网站。可能网站有漏洞，被用来” Malware distribution “。

[reus]

那你究竟有没有发布 malware 啊？

[ali727]

“自我审查”，很厉害的

[aveline]

如果是 SBL 的话在 https://www.spamhaus.org/lookup/ 查一下吧。

[d0m2o08]

尊敬的用户你好，我是你爹系列

[xuextx]

而且，回复你工单的应该不是一个人把，

[azh7138m]

网站被日，用来做一些奇怪的活动之后，厂商为了自救主动封掉问题不大。
你要是自己提供 IP 就不会有这种问题了 :doge:

[azh7138m]

IaaS 不提供这些信息挺常规的，查问题和辅助解决问题是要钱的，盲猜连工单支持都没买？加钱上全管理啊（

AWS 就挺好的，发邮件说怀疑滥用，还能回邮件互动下，说明是正常流量，特征是 balabala，与攻击流量不同在哪里。阿里云还是要学习一个。

[manzhiyong]

这是你自己的问题呀，当然是你自己查呀。

[Takamine]

国家网络信息安全开始严抓，福报云也很慌阿。:doge:

[nuistzhou]

想起了前些天 DO 上那个使用脚本然后被误以为挖矿的被封的例子。。。

[jousca]

阿里云：该用户水平不行，有 Malware distribution 居然都自查不出来，封。

[swulling]

最近有一个“护网行动 2019 ”，你 Google 搜下就知道了，高压线，各个运营商云服务商如临大敌。

[mumbler]

大数据判断你是坏用户