收到阿里云获取境外非法信息的警告邮件，如何处理？

[ssehacker]

您好 ，接主管部门通知，您的主机存在通过技术手段使其成为境内获取境外非法信息的途径等行为，根据《互联> 网信息服务管理办法》第十五条规定九不准内容及阿里云服务条款 3.1.3.11.请您在二十四小时内停止上述行>为，并做好自查。如逾期未处理或再次收到通知，阿里云将按要求及规定停止对您提供服务。

如何处理？会不会被封？之前看 V 友也遇到过类似的问题，到现在又被封吗？

[summerwar]

目测是群发的

[7654]

能怎么办，换呗
识别不了特征就是最大的特征

[wsycqyz]

楼主曾有把主机里的云盾关闭过吗？

[Quaintjade]

用英文界面注册的账号貌似不会收到这种邮件。

[murmur]

别在阿里云上开门了

[AntonChen]

不是用的国际版？

[terrytw]

这显然不是群发的，或者至少不是群发给每个人的好吗
群发的那种是“请注意，阿里云主机不允许这个那个”
你这种已经是被检测到了，老老实实关掉吧。

[Bardon]

所以吧，你看，扶墙工具要改名的。

[wongskay]

字面意思，停止并自查。
显然不是群发的

[kxxoling]

注意电话通知，被封前有警告的。

[mandymak]

@wsycqyz 估计是没关。

[wsycqyz]

@mandymak
分享给有需要的人，如果卸载云盾和屏蔽云盾 IP： https://blog.whe.me/post/uninstall-aliyun-monitoring.html

[Shura]

“接主管部门通知”，好奇是哪个部门？

[ttycode]

是*有关部门*检测到捅到阿里云上了。

[blankme]

之前大家收到的都是群发的，你这封是单独发的，还是关机认怂吧，没必要硬刚

[cwek]

@Shura 最简单就是通管局，不过通管局接到是哪里的来文的话，一般渠道查不到的。

[zhjits]

@wsycqyz 有文章称，一旦卸载云盾并拦截了相应 IP，阿里云会修改系统盘部分文件以继续获得高权限。请通过 VNC 用自己的 ISO 重装系统，并且在安装期间启用全盘加密。

[tianxiacangshen]

表示用了好几台国际 vps，做了十多个英文站，表示从没收到过这个

因为我本是大大的良民

[gy911201]

@zhjits 然后看看你的连接目标 IP ……依然把你分析出来了………………
这个只能当中间跳板来用………否则用网络请求就把你在干啥就全知道了……完全不用埋后门…………

[nathanw]

为何这么多人用阿里云，就不能用别的吗

[moult]

所以，楼主用的是国际版的还是大陆版的？

[yexm0]

@nathanw 因为阿里的定价跟免费送的差不多，所以使用它家的国际版的客户数量还是挺庞大的。

[wsycqyz]

@zhjits 好方法

[wsycqyz]

@gy911201 机器在访问 youtube，不代表机器在为境内提供服务吧。

[boywhp]

@wsycqyz 购买 ECS 时有一个选项, 默认是勾选安全加固的, 不要勾选即可!!!
我买的两台 ECS 都是干净的(至少 ps -ef 看没有大的问题)

[atcdef]

爬墙用非国内公司的主机

[mandymak]

@boywhp 不勾选还是要卸一下。

[fromdaytonight]

http 代理？

[linkto404]

1 认怂。2 明显是被墙的运营方发现了，跟云盾没关系。阿里就是代为通知而已

[xxgirl2]

@yexm0 咦？最垃圾配置月费 200 大洋起步难道是我打开方式不正确？

[yexm0]

@xxgirl2 洋大人要好好侍候

[mandymak]

@xxgirl2 请点右上角 International

[mytsing520]

International 照查不误

[wongyoyo]

良民路过

[testcaoy7]

做守法良民吧

[Tee2mo]

@zhjits 萌咖的一键网络重装版不知道是不是默认全盘加密，装完一段时间以后没发现有云盾进程存活

[setuserid]

@Tee2mo 这个重装 驱动会不会有问题，会不会重装后驱动没有了