我的阿里云账号被封了

查看 56|回复 4
作者:nilai   
我有一个阿里云账号, 买了 1 台云主机, 最低配置, 每月 66 元。
我在云主机安装了一个 wordpress blog, 运行了大概 10 年左右。 还算稳定,正常。
有一天, 我就突发其想我自己压测一下我 blog 的情况, 我就用 burpsuite 压测了一下我自己的 blog , 两分钟后,嗯,,,不错, 成功打挂了,然后我就停止的压力测试。 这时我就想看一下云主机的资源使用情况。 然后就登陆了阿里云的控制台, 查看 cpu,内存的使用情况, 嗯,,,不错, 资源都有显示减少, 2 分钟后, 弹出一个提示窗, 提示 我的阿里云的账号被封, 后经客服沟通, 说我涉嫌攻击阿里云平台,封锁账号,3 个月后解封。
在我看来很正常的一个操做,结果给我封了。
替代方案:
毕竟写了近 10 年的一个 blog , 里面还是有一些东西的,因此将 blog 迁移至家里的家庭服务器中, 前端再套一层 apisix ,开启了一些安全插件, 自动变更域名的 dns (非 ddns ,那玩意非常不稳定),目前正常平替。
自己的一个经历,写出来供大家一乐

blog, 云主机, 阿里云账号, 平替

virusdefender   
大概率是你挂了 burp 的代理,然后阿里云的流量也走了它,然后 burp 就自动对阿里云也进行漏洞扫描了
nilai
OP
  
没有, 登陆阿里云控制台没挂 burp 代理, 但是都是同一个外网 ip, 我想我压我自己的 blog , 也不用上跳板。
由此我想到一个损人不利己的 bug 操作,
假设我在某公司上班。 公司使用的云主机是阿里云, 我在公司压测公司自己的网站, 然后运维人员登陆阿里云控制台, 然后公司的阿里云账号就会被封
opengps   
问题来了,你从哪发起的攻击?阿里云怎么判定成你攻击的?
因为如果你不从阿里云发起压测,那么阿里云能看到的你完全是受害者
nilai
OP
  
@opengps 基本逻辑是这样子的, 简化理解 我用某 ip 攻击某个运行在阿里云的网站, 过一会,我又用这个某 ip 去登陆阿里云控制台(账号密码正确), 然后阿里云就认定这个账号是攻击者, 需要封号
您需要登录后才可以回帖 登录 | 立即注册

返回顶部