恶心的阿里云盾 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
elevioux

恶心的阿里云盾

  •  
  •   elevioux Oct 28, 2019 7660 views
    This topic created in 2387 days ago, the information mentioned may be changed or developed.

    星期六那天有空整理自己的一台阿里云 vps,发现 aliyundun 这个进程一直占用 2-3% 的 cpu,google 了一下都说没什么用,于是就把它给卸载了。

    神奇的事情发生了:因为有几个服务是需要访问国外的 api 的,所以我 vps 上装有 $$ 的客户端,但平时不会用,也就拉拉数据。最近几个月,老是访问失败,提示 cURL error 35: OpenSSL SSL_connect: SSL_ERROR_SYSCALL ,甚至 proxychanin 也会提示 ssl 相关的错误,但反正不急也就一直没理。不过卸载之后,发现星期天的定时拉数据任务居然成功了,试了一下 proxychain 也正常了。这很难让人不联想到都是阿里云盾搞的鬼。

    其实也仔细想来也不奇怪,阿里云盾比起是一个安全程序,可能更像监控程序。阿里云香港如果用来搭 $$ 直接邮件警告。

    有点后悔买了阿里云,还买了几年,但国外的由于魔法的存在又不稳定,两难。

    20 replies    2019-10-29 11:24:16 +08:00
    WuhuiMurong     1
    WuhuiMurong  
       Oct 28, 2019
    去了不就完了,办法谷歌搜
    opengps
        2
    opengps  
       Oct 28, 2019
    就一个进程而已,不想用直接杀死并删除就好。阿里云的默认系统内部会有 2-3 个相关进程,杀死之后系统不会自动安装的,负面作用也有,比如控制台不能改密码,不能看监控资源信息。
    另,实在是有点看不习惯把云服务器叫成 vps。。。底层性质相差太多
    lhx2008
        3
    lhx2008  
       Oct 28, 2019 via Android
    @opengps 单就 ECS 和 VPS 来说会差太多?比如?
    opengps
        4
    opengps  
       Oct 28, 2019
    @lhx2008 都是虚拟机,但是物理环境一个是单机一个是集群,做过架构设计的人都明确知道这个区别对系统“可用性”指标影响有多大
    opengps
        5
    opengps  
       Oct 28, 2019
    说错了,可用性=>可靠性。可用性是靠多机器集群,跟云的底层集群不是一回事
    resu
        6
    resu  
       Oct 28, 2019
    以前也用过 HK 的 ECS,搭$$自用,几个月 IP 被划到墙外了,或许也是云盾透的底,后来发工单也没用,只有退款了事。新的卸了云盾,估计还有其它方式识别,一直还没搭$$,懒得到时候麻烦。
    现在纯当个免备案的 Web 服务器了。
    lhx2008
        7
    lhx2008  
       Oct 28, 2019 via Android
    @opengps 但是虚拟化肯定是绑定在一台母鸡上面的,最多就是说母鸡挂了做下热迁。不可能说是跨母鸡运行同一个 ecs 的。普通 vps 肯定也不止有一台母鸡,就是可能 ecs 的调度更先进一点。
    如果接云硬盘的话,后面确实是分布式和热备的。这个是比 vps 的优点
    opengps
        8
    opengps  
       Oct 28, 2019
    @lhx2008 只说底层物理机,确实这点差别,下一步就是云的“可扩展性”了,这个 vps 就缺失了配套。几乎所有做云的,都有配套的负载均衡,数据库,缓存。因为这是大部分系统,在系统用户数提升之后最简单的“加机器”就能应对更高访问量的办法。所以大点的企业应用都用的云架构。当然,自己各种服务实现起来,用一堆 vps 也能构建出相似的结构,但是可用性就很容易回到“单点故障影响全局”的状态
    Srar
        9
    Srar  
       Oct 28, 2019   1
    @lhx2008 有跨母鸡运行同一个虚机的 国内有几家小厂搞这个叫『容错服务器』 VMware 也提供这个操作叫『 Fault Tolerance 』
    love
        10
    love  
       Oct 28, 2019
    $$进程改个目录和名字试试?
    gefranks
        11
    gefranks  
       Oct 28, 2019
    阿里云的机器。。。不是拿到了就要重装系统么?鬼知道上面给你塞了啥后门
    caola
        12
    caola  
       Oct 28, 2019
    @elevioux 给 vps 挂载 iso ( DD 镜像),重新安装系统时并加密系统分区
    很多人用这方法,在不支持 win 的 vps 上安装 win 系统,当然用来安装自定义新的 linux 也是可以的
    wzw
        13
    wzw  
       Oct 28, 2019 via iPhone
    @gefranks 重装?也是他们提供的呀
    programV2
        14
    programV2  
       Oct 28, 2019 via iPhone
    @caola 请问阿里云 DD 重装系统时要如何加密系统分区? 用什么工具呢? 能否给个关键词?
    caienglishprc
        15
    caienglishprc  
       Oct 28, 2019
    @wzw #13 google dd 脚本了解一下
    gefranks
        16
    gefranks  
       Oct 28, 2019
    @wzw 我直接用 centos 的源用网络安装方式重新装过, 就是小于 1.5g 的机器需要临时买个盘放 stage2 的文件,其他 linux 发行版应该也行吧
    goodryb
        17
    goodryb  
       Oct 28, 2019
    @resu #6 $$早就被识别了,70 的时候断了一大批,最近才开始恢复,和哪家服务器没关系
    elevioux
        18
    elevioux  
    OP
       Oct 28, 2019
    @opengps 原来如此,本来我以为名字不同只是一种 marketing,受教了。
    justin2018
        19
    justin2018  
       Oct 29, 2019
    有没有啥脚本 可以直接卸载
    elevioux
        20
    elevioux  
    OP
       Oct 29, 2019
    @justin2018 有的,链接就不贴了,搜一下应该就出来了。阿里云自己的管理面板也可以卸载,不过干不干净就不知道了。
    About     Help     Advertise     Blog     API     FAQ     Solana     3227 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 60ms UTC 14:08 PVG 22:08 LAX 07:08 JFK 10:08
    Do have faith in what you're doing.
    (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){ (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o), m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m) })(window,document,'script','//www.google-analytics.com/analytics.js','ga'); ga('create', 'UA-11940834-2', 'v2ex.com'); ga('send', 'pageview'); ga('send', 'event', 'Node', 'topic', 'share'); ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86