真的恶心,一张违规照片把整个存储桶封了

191 天前
 szmx

笔者计划使用腾讯云作为图床,由于小程序的特殊性,并额外购买了其图片审核功能。后续在测试上传时,图片审核 API 调用失败,导致直接把违规照片上传到存储桶。在腾讯云经过提醒之后,立马将违规图片删除了,此时发现整个应用的图片都已经调用失败了,在存储桶中预览图片也失败了,打开腾讯云才发现需要人工申请解封,但是找了半天也没发现人工申请解封入口。于是提交工单申请解封,在跟客服一顿扯皮之后,发现删除违规照片还不行,还需要出示承诺书:

您好, 非常抱歉让您久等了,经核实您的资源存在色情违规行为,导致的封禁, 根据《中华人民共和国计算机信息网络国际联网管理暂行规定》等法律法规规定及腾讯云服务协议要求,请您做好自查,感谢您的支持与理解! 关于您当前问题,如您已经整改完成,还请您文字回复 [已删除违规内容] ,并按照以下要求提供承诺书,这边帮你进一步核实处理解封, 请您理解。 整改承诺书要求: (1)个人账号提供身份证彩色扫描件(正反面),企业账 号提供营业执照彩色扫描件; (2)需将整改承诺书打印出来后,手动签字,再拍照或扫描上传至工单; (3)整改承诺书的内容必须是与违规处置数据和违规类型- 对应,不能仅抄模板; (4)公司公章需要明晰不能模糊, 身份证或者营业执照扫描件需要与违规处置数据对应的用户信息一致; (5)整改承诺书的签写 日期必须实时; (6) 内容打印前请删除:“身份证、 企业账号、必须如实提供否则不予解封!“等文字内容。 《违规整改承诺书》见附件 (承诺书仅为模板,具体可根据实际情况填写)

这就是腾讯云的调调吗,一言不合直接封了整个存储桶,这样业务风险也太大了吧,奉劝大家企业账户考虑需谨慎!

5436 次点击
所在节点    全球工单系统
36 条回复
for1n
191 天前
购买图片审核是不是说腾讯审核完才能有效上传?
自己审核通过,又封禁就很离谱
opengps
191 天前
这不仅是腾讯云的调调,更是其他云的调调。
我在阿里云 oss 因为一个过期域名被封了一个 bucket: https://www.opengps.cn/Blog/View.aspx?id=5055
AoEiuV020JP
191 天前
@for1n #1 流程应该是先调审核 api ,通过了再上传存储,
然后楼主的情况是审核 api 调用失败时没有停止上传,就把违规图片上传到存储了,不是审核通过的,
PureWhiteWu
191 天前
讲真虽然 tx 云确实不好用,但这真不是 tx 云的锅。。。。
你审核 API 调用失败了,就不应该上传。
而且你猜猜这背后是谁的要求?
szmx
191 天前
@PureWhiteWu 它封我违规图片可以理解,把整个业务存储桶都封了就过分了,初次违规就需要出具承诺书,这样操作新手直接劝退
szmx
191 天前
@opengps 我多调研几家,国内要是都是这调调,我就认了
zhujunsan
191 天前
仅以我有限的使用体验,阿里云 OSS 是封文件的
dif
191 天前
参考博客园,你已经算幸运了。
timethinker
191 天前
审核和存储是独立的,这个存储跟网盘一个性质,只要文件/对象类型能被识别,就会被内部扫描机制所读取并检查是否违规。
linuxgo
191 天前
国内应该都差不多吧,我之前用的 ucloud 云服务器就是各种限制,而且还有他们自家的其他云服务器不断的扫描 ssh 端口,到期后就没再敢用了
szmx
191 天前
@zhujunsan 但是不会封桶吧,封文件可以理解
vopsoft
191 天前
封筒谁敢用啊?阿里是封文件 遇到过两次 一个筒 50 多 T 封了公司也就离倒闭不远了
OceanBreeze
191 天前
一个规则下,谁会比谁好啊。
shenjinpeng
191 天前
阿里云会封文件链接, 会要求你删除处理 , 有额度, 不会直接处理文件
ahsjs
191 天前
我都不折腾了,以前弄了几个应用被举报不是文字违规就是图片违规,内容安全成本太高了不搞了
Conantv2
191 天前
连坐、写承诺书,都是管局常用手法。我早麻了,没感觉。以前广东这边网站备案,除了拿着身份证在幕布前拍照,还要手抄一段承诺文字,按手指印,跟犯罪嫌疑人办理坐牢手续似的。
cwcc
191 天前
tx 云的话能理解,它为了规避责任简直丧心病狂。只要最后你能承诺一切后果由自己承担,写个保证书什么的,就完事了,它就怕各种审查发现用户没承诺,自己存了违规的东西被通报。

不过封桶就真的有点过分了,说到底 tx 云还真的很听话,甚至过度执行了。
FightPig
191 天前
国内互联网太难搞了,光审核就一块就要搞死人
xiaoxiaoming01
191 天前
经验就是 不要碰腾讯任何的东西,如果有得选
IvanLi127
191 天前
我记得阿里是不会干这事的。腾讯要是这样搞,那前端用签名链接上传,哪有可用性。用户刚上传,运营后台还没审,桶没了...

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/987928

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX