阿里云态势感知闹鬼？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

Recommended Services

Amazon Web Services

This topic created in 2948 days ago, the information mentioned may be changed or developed.

阿里云这几天老是半夜发短信说我服务器被入侵，今天发了个，说有可疑 webshell 写入行为，赶紧从被窝里爬起来看，因为我没买那个态势感知，所以看不到详情，只能查日志了，在阿里云态势感知报告的那个时间段，根本就没有访问日志呀，擦！

10 replies 2019-03-06 18:44:48 +08:00

huangtao728

Apr 15, 2018 via Android

套路云嘛，正因为你没买，随机发两条短信来吓吓你，
谁知道那个时间段你的服务器没人访问，这就很尴尬了

Telegram

Apr 15, 2018 via iPhone

@huangtao728 #1 老哥说的有道理，哈哈哈

gabon

Apr 15, 2018 via Android

昨天还给我说 wget 低版本有漏洞，推荐买个 xx 套餐。。套路

anderson36

Apr 15, 2018 via iPhone

兄弟劝你还是好好查查服务器里面别真有什么漏洞回头出事情安骑士有个网站后门检测功能，可以进去瞅瞅，我以前都是那里查的，要不找千万云提个工单问问也行数据还是最重要的

udev

Apr 15, 2018

不要太认真，很多都是基于版本探测的，而且是静态文件，你不跑起来根本没任何威胁，直接一键卸载阿里云盾！

lianxiaoyi

Apr 16, 2018

反正我们帐号 1000+问题需要处理。。。。。

OLDPAN

Apr 16, 2018

阿里安骑士一直提示我 http.php 有 IP 过滤漏洞，检查了好几遍修改了好几遍让阿里云检查一直有漏洞，明明都修改好了还是一直有漏洞，我就服了，上面推荐第一个修改方案当然是使用它的产品。看了下价格，被吓回来了。

pmispig

Apr 16, 2018

其实就是被嗅探了一下，根本没注入成功，故意吓你的

yundingyun

Apr 28, 2018

态势感知就是提醒您有什么安全风险，建议你购买安骑士，如果需要故障排查，可以联系我 https://market.aliyun.com/products/52740002/cmfw012395.html?spm=a2c2e.8906434.0.0.62b61eeamXI5cc#sku=yuncode639500000

ba476

Mar 6, 2019