惊了 阿里云未经授权查看用户服务器信息

静香

这是2021年初的事  当时国内还没禁止挖矿
今天查看历史邮件 想起来这事了
我用aws挖矿半年了都没事
直接阿里云封号 然后我打电话 留了一个邮件联系方式
等了一周才给我回复这个邮件 说我挖矿
在阿里云上面 用户毫无隐私可言
即使正规业务 服务器内的数据 他们可以任意查看下载
我没用过控制台登录  而且我机器新开的时候就把监控卸载了
不像国外 aws gcp azure 老外查看用户信息是需要用户授权的
国内没有任何授权 直接截图你服务器日志

gtgc2005

审计你的网络流向就可以了，不需要查机子

静香

贱人就是矫情 发表于 2022-9-24 22:02
你console控制台登录后是不是没退出？

我没用过控制台登录   而且我机器上去就把监控卸载了

antbt

虚拟机一般都装有agent

iks

不进去也是能查的嘛，，，

贱人就是矫情

你console控制台登录后是不是没退出？

静香

沙龙 发表于 2022-9-24 21:51
楼主在console提的单子？

在阿里做过计算2年+support，以我所在部门而言，是没有权限登录客户机器的，客户 ...

号都封了 无法登录  我打电话找客服 客服让我留一个邮箱  说让后端同学查一下 给我答复  结果就给我这个答复

沙龙

楼主在console提的单子？

在阿里做过计算2年+support，以我所在部门而言，是没有权限登录客户机器的，客户提供授权的情况下，可以进行排查。

挖矿解封申请：https://help.aliyun.com/document_detail/108473.html#section-71s-6rj-pd4



/**
* 自身不先改变的话，一切都不会改变。——《银魂》
*
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

аdmin

那你挂了吗

静香

叼爆小朋友 发表于 2022-9-24 21:48
正常，国内大厂有root权限访问你服务器的内部资源，我挂了个php脚本在服务器上面，腾讯云给我发风险警告 ...

腾讯云至少是先警告 不封号
阿里云直接封号 再通知