真的恶心，一张违规照片把整个存储桶封了

[szmx]

笔者计划使用腾讯云作为图床，由于小程序的特殊性，并额外购买了其图片审核功能。后续在测试上传时，图片审核 API 调用失败，导致直接把违规照片上传到存储桶。在腾讯云经过提醒之后，立马将违规图片删除了，此时发现整个应用的图片都已经调用失败了，在存储桶中预览图片也失败了，打开腾讯云才发现需要人工申请解封，但是找了半天也没发现人工申请解封入口。于是提交工单申请解封，在跟客服一顿扯皮之后，发现删除违规照片还不行，还需要出示承诺书：

您好， 非常抱歉让您久等了，经核实您的资源存在色情违规行为，导致的封禁， 根据《中华人民共和国计算机信息网络国际联网管理暂行规定》等法律法规规定及腾讯云服务协议要求，请您做好自查，感谢您的支持与理解! 关于您当前问题，如您已经整改完成，还请您文字回复 [已删除违规内容] ，并按照以下要求提供承诺书，这边帮你进一步核实处理解封， 请您理解。 整改承诺书要求: (1)个人账号提供身份证彩色扫描件(正反面)，企业账 号提供营业执照彩色扫描件; (2)需将整改承诺书打印出来后，手动签字，再拍照或扫描上传至工单; (3)整改承诺书的内容必须是与违规处置数据和违规类型- 对应，不能仅抄模板; (4)公司公章需要明晰不能模糊， 身份证或者营业执照扫描件需要与违规处置数据对应的用户信息一致; (5)整改承诺书的签写 日期必须实时; (6) 内容打印前请删除:“身份证、 企业账号、必须如实提供否则不予解封!“等文字内容。 《违规整改承诺书》见附件 (承诺书仅为模板，具体可根据实际情况填写)

这就是腾讯云的调调吗，一言不合直接封了整个存储桶，这样业务风险也太大了吧，奉劝大家企业账户考虑需谨慎！

刚发现阿里云貌似对违规图片不会进行处理？

使用OSS违规检测发现色情图片时，阿里云会采取什么处理？ 不会采取任何处理。阿里云内容安全服务只进行检测并将检测结果反馈给用户，不会查看用户数据，更不会对用户数据做任何处理。

链接： https://help.aliyun.com/document_detail/84448.html#section-clj-vpy-52b

再贴一个已经踩坑的链接：
https://blog.csdn.net/ligaofeng/article/details/123570755

补充一条：我在腾讯云轻量服务器部署了 postgreSQL，这周已经连续两次把我创建的数据库莫名奇妙删除了，腾讯云真的牛！

补充同样踩坑链接：
https://cloud.tencent.com/developer/ask/219664

被删之前已经设置了密码，并且没有发现勒索信息，现在开启了访问日志，到时候看看是被黑还是官方问题

[for1n]

购买图片审核是不是说腾讯审核完才能有效上传？
自己审核通过，又封禁就很离谱

[opengps]

这不仅是腾讯云的调调，更是其他云的调调。
我在阿里云 oss 因为一个过期域名被封了一个 bucket: https://www.opengps.cn/Blog/View.aspx?id=5055

[AoEiuV020JP]

@for1n #1 流程应该是先调审核 api ，通过了再上传存储，
然后楼主的情况是审核 api 调用失败时没有停止上传，就把违规图片上传到存储了，不是审核通过的，

[PureWhiteWu]

讲真虽然 tx 云确实不好用，但这真不是 tx 云的锅。。。。
你审核 API 调用失败了，就不应该上传。
而且你猜猜这背后是谁的要求？

[szmx]

@PureWhiteWu 它封我违规图片可以理解，把整个业务存储桶都封了就过分了，初次违规就需要出具承诺书，这样操作新手直接劝退

[szmx]

@opengps 我多调研几家，国内要是都是这调调，我就认了

[zhujunsan]

仅以我有限的使用体验，阿里云 OSS 是封文件的

[dif]

参考博客园，你已经算幸运了。

[timethinker]

审核和存储是独立的，这个存储跟网盘一个性质，只要文件/对象类型能被识别，就会被内部扫描机制所读取并检查是否违规。

[linuxgo]

国内应该都差不多吧，我之前用的 ucloud 云服务器就是各种限制，而且还有他们自家的其他云服务器不断的扫描 ssh 端口，到期后就没再敢用了

[szmx]

@zhujunsan 但是不会封桶吧，封文件可以理解

[vopsoft]

封筒谁敢用啊？阿里是封文件 遇到过两次 一个筒 50 多 T 封了公司也就离倒闭不远了

[OceanBreeze]

一个规则下，谁会比谁好啊。

[shenjinpeng]

阿里云会封文件链接, 会要求你删除处理 , 有额度, 不会直接处理文件

[ahsjs]

我都不折腾了，以前弄了几个应用被举报不是文字违规就是图片违规，内容安全成本太高了不搞了

[Conantv2]

连坐、写承诺书，都是管局常用手法。我早麻了，没感觉。以前广东这边网站备案，除了拿着身份证在幕布前拍照，还要手抄一段承诺文字，按手指印，跟犯罪嫌疑人办理坐牢手续似的。

[cwcc]

tx 云的话能理解，它为了规避责任简直丧心病狂。只要最后你能承诺一切后果由自己承担，写个保证书什么的，就完事了，它就怕各种审查发现用户没承诺，自己存了违规的东西被通报。

不过封桶就真的有点过分了，说到底 tx 云还真的很听话，甚至过度执行了。

[FightPig]

国内互联网太难搞了，光审核就一块就要搞死人

[xiaoxiaoming01]

经验就是 不要碰腾讯任何的东西，如果有得选

[IvanLi127]

我记得阿里是不会干这事的。腾讯要是这样搞，那前端用签名链接上传，哪有可用性。用户刚上传，运营后台还没审，桶没了...

[gamexg]

我去,
用户上传的文件如果机审疑似有问题,
网站要走人工审核,就会符合封的条件?
也就是网站方必须相信机器审核的结果,直接根据机器审核结果完全拒绝用户提供的图片?

[zyxk]

我也有这个疑问， 人工没审核之前的图片放哪里， 总要有个地方临时存储，以供审核吧
@gamexg

[Shosuke]

所以爲什麽尋求國產，自找麻煩

[loveinj]

@dif 博客园怎么了？

[HelloAmadeus]

如果做了端到端加密，腾讯云还强制要求审核吗？还是说直接拒绝端到端加密内容生成

[cwxiaos]

那拿来当云盘用没问题吧，所有桶全开 private,腾讯的，会有文件审核吗

[zictos]

腾讯的各种服务向来的套路就是这样，要上传身份证加承诺书，我很多很多年前财付通交易频繁也遇到过一次，直接冻结我的资金，不上传身份证和承诺书就不解封。前不久好像在本站看到有人微信还是什么的被封也是这样。

好在之前腾讯云香港作为梯子被封后没要求上传身份证和承诺书还让备份数据还能退款，也算是个例外了，之后就差不多两年没用腾讯云了，腾讯云就这么驱赶用户的。

其实感觉阿里比腾讯好很多，阿里有一种睁一只眼闭一只眼的感觉。像淘宝的话也是对商家比较好，有纠纷比较站商家，违规商品也有点睁一只眼闭一只眼的感觉。阿里没有因为梯子问题被封过，他们应该知道这样驱赶用户对自己没好处。另外备案的话据说也是腾讯管得比较严，据说可能事后还会审核网站内容并可能提一些无理整改要求。

[test9106]

阿里只会封文件，不会封桶的。

[Tufutogo]

有没有用海外云的，放点禁止存放的图片上去测试看封不封？

[CaoUsDog]

抛开事实不谈，美方难道就没有一点责任吗

[pengtdyd]

你的数据放别人那里，永远都会有这种风险。

[dif]

@loveinj 发现一些不良内容，停站整顿，外加罚款

[szmx]

@vopsoft 是啊，风险太大了

[szmx]

@shenjinpeng 可以，还是阿里云好

[szmx]

@zictos 腾讯云就是严格执行了，一点也不在乎用户体验

[Reficul]

我想知道 Rclone 加密上传的应该没事吧。。。？