谷子猫博客
昨天，忽然收到阿里云的邮件，一个域名被阿里云提示违法违规被停止解析，阿里云的CDN也同步屏蔽了访问。
违规域名暂停解析服务通知
您的网站www.xgiu.com涉及违法不良信息，严重违反了《阿里云服务条款》及《互联网信息服务管理办法》第十五条规定，该网站的DNS解析服务已被暂停。
CDN网站违规URL屏蔽访问处理通知
您的网站URL：http://www.xgiu.com由于发布、传播违法不良信息，违反了《阿里云服务条款》及《互联网信息服务管理办法》第十五条规定，阿里云已限制相关CDN加速URL的访问，您可参考下述信息进行自助处理：
违规URL：http://www.xgiu.com
违规原因：发布传播赌博类违法违规内容
在检测后，发现是因为程序漏洞，导致网站被修改了二级目录下的模板文件，访问的时候会跳转到HS网站。
找到问题文件后，及时清除跳转代码，然后可以在阿里云后台申诉取消屏蔽。
为了安全，建议在源站上安装WAF防护插件(云锁，雷池，WAF防火墙等)。
被阿里云屏蔽后，先查找站点问题，阿里云这套系统的准确性还是比较高的。
谷子申请解析流程：
一：网站自助申请解除封禁。
通过阿里云的 安全管控 页面可以查看违规的类型提示，和处罚详情。一般的URL违规可以自助申请解除。
PS：在申请解除限制前，需先清除那些引起事件的违规内容。
二：全站类型的违规。
全站类型的违规(比如整个网站跳转非法站)，貌似无法自助申请解封。
在清除违内容息后，可以在工单系统提交申请。
工单客服可能会要求提供资料，此时截图你找到的非法代码或者内容，然后以附件形式提交。
常见问题：
Q：如何解除封禁？
A：请您首先彻底清理违法信息，然后通过阿里云安全管控申诉入口 提交业务说明与对应申诉材料，工作人员将在1-3个工作日内进行反馈。
Q：如何查询封禁原因？
A：通常是由于您的域名发布传播了色情、赌博、虚假或危害国家/社会稳定的违法违规信息，您可前往互联网有害信息控制台查询对应的处罚原因。
阿里云的违规监控还是很有用的，能够及时发现问题，避免后续影响扩大。
发表评论