惊了 阿里云未经授权查看用户服务器信息

静香

这是2021年初的事  当时国内还没禁止挖矿
今天查看历史邮件 想起来这事了
我用aws挖矿半年了都没事
直接阿里云封号 然后我打电话 留了一个邮件联系方式
等了一周才给我回复这个邮件 说我挖矿
在阿里云上面 用户毫无隐私可言
即使正规业务 服务器内的数据 他们可以任意查看下载
我没用过控制台登录  而且我机器新开的时候就把监控卸载了
不像国外 aws gcp azure 老外查看用户信息是需要用户授权的
国内没有任何授权 直接截图你服务器日志

叼爆小朋友

正常，国内大厂有root权限访问你服务器的内部资源，我挂了个php脚本在服务器上面，腾讯云给我发风险警告

WZ-Software

正常啊，国内厂不都这个样子嘛

静香

叼爆小朋友 发表于 2022-9-24 21:48
正常，国内大厂有root权限访问你服务器的内部资源，我挂了个php脚本在服务器上面，腾讯云给我发风险警告 ...

腾讯云至少是先警告 不封号
阿里云直接封号 再通知

аdmin

那你挂了吗

沙龙

楼主在console提的单子？

在阿里做过计算2年+support，以我所在部门而言，是没有权限登录客户机器的，客户提供授权的情况下，可以进行排查。

挖矿解封申请：https://help.aliyun.com/document_detail/108473.html#section-71s-6rj-pd4



/**
* 自身不先改变的话，一切都不会改变。——《银魂》
*
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

静香

沙龙 发表于 2022-9-24 21:51
楼主在console提的单子？

在阿里做过计算2年+support，以我所在部门而言，是没有权限登录客户机器的，客户 ...

号都封了 无法登录  我打电话找客服 客服让我留一个邮箱  说让后端同学查一下 给我答复  结果就给我这个答复

贱人就是矫情

你console控制台登录后是不是没退出？

iks

不进去也是能查的嘛，，，

antbt

虚拟机一般都装有agent