V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Telegram
V2EX  ›  全球工单系统

阿里云和七牛云,可不可以投诉你们用户的滥用行为?

  •  1
     
  •   Telegram · 2018-08-19 01:11:25 +08:00 via iPhone · 9978 次点击
    这是一个创建于 2323 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近被运营商(浙江电信这畜生)劫持,访问一些网站不断弹到支付宝领红包,这个畜生(允许我爆粗口)代码还写的垃圾,弹到支付宝,我切回网页,又弹到支付宝,不断死循环。

    用 alook 浏览,可以看到拦截到跳转命令。
    V2erV2erV2erV2erV2er
    原谅我只截图一部分,无限循环跳转,简直疯子。

    查看源码,可以看到最后红色圈出来的就是运营商加进去的代码。
    V2er
    一共涉及 2 个公有云提供商,一个是阿里云,一个是七牛云。

    所以,我问一句,你们用户这么搞,算不算滥用,我投诉这 2 个用户。
    你们处不处理,请回个话,谢谢。

    68 条回复    2018-08-20 22:31:57 +08:00
    Telegram
        1
    Telegram  
    OP
       2018-08-19 01:18:48 +08:00 via iPhone   ❤️ 1
    明天等电信上班,10000 号再去怼一波。
    不知道已经怼过电信多少次了,每次怼完,可以清静 1 个多月,然后又开始推新广告了。
    简直狗改不了吃屎。

    你劫持也算了,自己代码兼容性写好点,别搞的用户发火。他妈的,每次都能让正常的网页功能不能用。
    或者这种,你弹个支付宝也算了,可是你他妈无限死循环弹是什么意思,你每种 app 都调用一次什么意思??
    VDimos
        2
    VDimos  
       2018-08-19 01:35:43 +08:00 via Android   ❤️ 1
    工信部投诉没什么用,继续劫持。杭州地区劫持十分恶心。垄断企业真的让人恶心
    logicr
        3
    logicr  
       2018-08-19 01:51:49 +08:00 via Android
    我投诉一次就没了,哈哈哈
    Telegram
        4
    Telegram  
    OP
       2018-08-19 01:52:02 +08:00 via iPhone
    @VDimos #2 这种问题直接投诉 10000 号,至少有点效果。

    一般人工服务,女客服会问你是不是电脑中毒啦?路由器重启一下试试看啦?

    你直接说,我就是弄电脑的,我电脑没问题,就是你们电信插的广告,别废话,让你们技术给我宽带加白名单,不然投诉工信部。

    然后当天或者第 2 天,就会有技术部门的男的给你回电话,狡辩不是他们插的广告,然后又说你的宽带已经给你处理了。
    然后你会发现广告确实没有了。
    Telegram
        5
    Telegram  
    OP
       2018-08-19 01:52:53 +08:00 via iPhone   ❤️ 1
    @logicr #3 我这里需要每隔 1,2 个月重新投诉一次,这帮杂种。
    miyuki
        6
    miyuki  
       2018-08-19 02:05:27 +08:00 via Android
    又拍还有个 js001,也是个全国多地的劫持大户
    duola
        7
    duola  
       2018-08-19 02:08:54 +08:00   ❤️ 2
    这个问题永远都有人问,永远得不到解决,事实就是这样!
    snw
        8
    snw  
       2018-08-19 02:11:09 +08:00 via Android
    LZ 挂着的 VPN 是仅部分网站的吗?
    Telegram
        9
    Telegram  
    OP
       2018-08-19 02:14:57 +08:00 via iPhone   ❤️ 2
    @snw #8 嗯,怎么啦?仅限权威部门认证的网站享用。
    Weny
        10
    Weny  
       2018-08-19 03:38:37 +08:00 via iPhone   ❤️ 3
    给他们扣帽子 伪造劫持到 gov 网站的截图 然后找 1818 搞一个大新闻
    phy25
        11
    phy25  
       2018-08-19 05:04:37 +08:00 via Android
    aliehuhu
        12
    aliehuhu  
       2018-08-19 07:30:03 +08:00   ❤️ 1
    @logicr 全国各地都有,伤心的是站长...
    logicr
        13
    logicr  
       2018-08-19 07:30:04 +08:00
    @Telegram 据酷安小编说,这个劫持是日赚斗金的活儿,劫持几分钟就入账十几万,而且不好拿证据,是个灰色地带。
    woshijidan
        14
    woshijidan  
       2018-08-19 07:42:45 +08:00 via Android
    @Weny 1818 黄金眼是最骚的,我还关注了 b 站的官方 1818
    leido
        15
    leido  
       2018-08-19 07:45:44 +08:00 via Android
    天涯现在还没上 https 吗
    mrcn
        16
    mrcn  
       2018-08-19 09:34:22 +08:00 via Android
    这垃圾电信真的是太垃圾了!
    fengleidongxi
        17
    fengleidongxi  
       2018-08-19 09:57:28 +08:00
    @duola 代理能不能解决这个问题?
    kzzhr
        18
    kzzhr  
       2018-08-19 09:59:50 +08:00 via Android
    这个广告真是太蛋疼了。跟别人玩个微信公众号小游戏,时不时就跳出去了
    someonetwo
        19
    someonetwo  
       2018-08-19 10:14:52 +08:00   ❤️ 2
    这种劫持应该入刑,像曝光疫苗那样曝光出来,抓一大批进去再罚几个亿
    easylee
        20
    easylee  
       2018-08-19 10:14:54 +08:00 via Android
    这个着实恶心……

    我觉得移动端应该加入剪贴板访问权限 plus 了……

    另外这个支付宝的活动是真的烦人,源头就在这里,浪费大家多少时间。

    一个人一分钟,平均一人一块钱那就是约 1000 万+分钟……
    fengleidongxi
        21
    fengleidongxi  
       2018-08-19 10:26:57 +08:00
    @Telegram 9# 你要是全部都用,http 还会有这个问题吗?
    RobertYang
        22
    RobertYang  
       2018-08-19 10:32:50 +08:00 via Android
    当年电信下载所有 apk 文件都是手机助手。。。打电话过去四川电信查不到问题,结果乌云上面说是全国性劫持
    Telegram
        23
    Telegram  
    OP
       2018-08-19 10:56:22 +08:00 via iPhone
    @fengleidongxi #21 全局的话,很多国内网站加载爆慢,甚至进不去。所以我一般都用自动分流模式
    azh7138m
        24
    azh7138m  
       2018-08-19 11:04:29 +08:00 via Android
    和电信客服讲,要是他解决这个问题,就不到工信部投诉了,不管他说啥,重复这一句就行,效果显著。
    AstroProfundis
        25
    AstroProfundis  
       2018-08-19 11:05:28 +08:00
    杭州电信,投诉一次能清净一年...
    就是 #4 楼差不多的方法,电话过去无视客服的标准话术,明确要求升级后台加白名单,之后二线回访时候会再重复一遍标准话术否认是他们插的内容,但同时会告诉你已经加到白名单(
    Telegram
        26
    Telegram  
    OP
       2018-08-19 11:07:39 +08:00 via iPhone
    @azh7138m #24 对的,我每过几个月就要重新投诉一次,火大
    Telegram
        27
    Telegram  
    OP
       2018-08-19 11:08:48 +08:00 via iPhone
    @AstroProfundis #25 含泪握手
    IssacTomatoTan
        28
    IssacTomatoTan  
       2018-08-19 11:11:30 +08:00 via Android
    买个国内 VPN 应该可以
    longyujin9
        29
    longyujin9  
       2018-08-19 11:28:30 +08:00
    我去年投诉过一次后来一直很清静,今年换个住址了,然后又开始劫持,打过去投诉他呀的说去年就处理过了他们那边没什么问题...
    fengleidongxi
        30
    fengleidongxi  
       2018-08-19 12:26:17 +08:00
    @Telegram 23# 建议不要投诉了,楼下的意见不错,买个国内的,不只这一方面,还有诸多好处,论坛也不能都说。
    fengleidongxi
        31
    fengleidongxi  
       2018-08-19 12:27:51 +08:00
    @easylee 这个活动是什么,可能大概讲讲吗?
    fengleidongxi
        32
    fengleidongxi  
       2018-08-19 12:29:40 +08:00
    @IssacTomatoTan 28# 国内有推荐的吗?
    easylee
        33
    easylee  
       2018-08-19 12:35:27 +08:00 via Android
    @fengleidongxi 我描述有误吗?支付宝的赏金活动哇。
    IssacTomatoTan
        34
    IssacTomatoTan  
       2018-08-19 12:42:17 +08:00 via Android
    @fengleidongxi 随意的就好了吧 就是加一个中转
    dif
        35
    dif  
       2018-08-19 13:02:07 +08:00
    七牛要准备删除测试域名了。够狠~
    miyuki
        36
    miyuki  
       2018-08-19 13:25:02 +08:00 via Android
    @dif 挡不住搞劫持这些杂种的
    wzhndd2
        37
    wzhndd2  
       2018-08-19 15:58:25 +08:00
    话说网站上了 https 真的能防得住劫持?
    e1el
        38
    e1el  
       2018-08-19 16:16:56 +08:00
    @wzhndd2 #37 只要别人想,上啥都没用。
    wolfie
        39
    wolfie  
       2018-08-19 20:16:45 +08:00
    @wzhndd2
    移动可以劫持 baidu.com ,小宁助手。
    laiyingdong
        40
    laiyingdong  
       2018-08-19 21:30:32 +08:00
    @wzhndd2 就应该普及 HTTPS+HSTS,让劫持更容易发觉
    AnyISalIn
        41
    AnyISalIn  
       2018-08-19 21:34:00 +08:00
    之前网站用极验的 js 没通过 https 访问,页面各种跳淘宝、大众点评,加了就没有了,怀疑是运营商劫持
    laiyingdong
        42
    laiyingdong  
       2018-08-19 21:34:42 +08:00
    @wolfie 怎么劫持,把 https 整成 http ?不过百度自己的很多页面都还是保持 http 的
    laiyingdong
        43
    laiyingdong  
       2018-08-19 21:38:02 +08:00
    @Telegram 通管局发举报信 还有工商什么的都来一遍 如果还不够刺激就把抓包的过程录下来然后法院起诉 毕竟 txrjy.com 上面跟运营商斗的例子也不少了。如果一直这么纵容我看对网络安全也是极大的威胁。
    Jonny0201
        44
    Jonny0201  
       2018-08-19 21:40:03 +08:00
    工信部投诉, 来一次投一次, 投诉到他怕为止
    wolfie
        45
    wolfie  
       2018-08-19 21:41:13 +08:00
    @laiyingdong
    就是 https,链接我还特意看了一下子,当时还是很懵的。
    试了几个别的网站,只有 baidu 被劫持。
    laiyingdong
        46
    laiyingdong  
       2018-08-19 21:45:17 +08:00
    @wolfie 不知道是什么技术 证书正常么?劫持改变了什么东西?
    mydns
        47
    mydns  
       2018-08-19 21:49:06 +08:00
    支付宝这红包被玩疯了 ios 有时候打开支付宝不知道哪个应用写的剪贴板 就自动领了红包
    gcod
        48
    gcod  
       2018-08-19 21:58:21 +08:00
    劝各位站长尽早上 HTTPS,避免劫持~
    coolesting
        49
    coolesting  
       2018-08-19 22:09:29 +08:00
    广州宽带用户也出现这个问题。 什么 qqnews:// 后面一堆英文。。
    jy00566722
        50
    jy00566722  
       2018-08-19 22:21:43 +08:00
    这帮垃圾,如果可以灭九族,一定不要放过。
    ftu
        51
    ftu  
       2018-08-19 22:28:32 +08:00
    才发现楼主的头像不是纯白色。。。

    。。。细思极恐
    qiuqiuer
        52
    qiuqiuer  
       2018-08-19 22:29:19 +08:00 via Android
    都是优秀成熟有安全感的产品经理的错
    jugelizi
        53
    jugelizi  
       2018-08-19 22:43:25 +08:00
    /t/233132
    以前碰到放在优派云上的
    好像联系到他们会处理的
    Telegram
        54
    Telegram  
    OP
       2018-08-19 23:04:10 +08:00 via iPhone
    @ftu #51 给你续一秒
    话说你怎么发现的?
    nvhanzhi
        55
    nvhanzhi  
       2018-08-20 01:31:10 +08:00
    七牛烂到骨子里了,网页端竟然不支持批量导出外链,批量下载文件,批量改静态存储,,,反正能让用户方便的,他们一律不支持!
    ftu
        56
    ftu  
       2018-08-20 08:44:36 +08:00 via iPhone
    @Telegram #54 不小心鼠标拖拽了头像。。遂出现阴影。。。嘶
    mxmotao
        57
    mxmotao  
       2018-08-20 09:38:20 +08:00 via Android
    楼主头像高级
    Telegram
        58
    Telegram  
    OP
       2018-08-20 10:43:09 +08:00 via iPhone
    @mxmotao #57 其实就是透明 png 图,用白色字体,在白色背景下看不到字。
    specture
        59
    specture  
       2018-08-20 10:46:34 +08:00
    @Weny 某省的网信办官网有几个小时被劫持注入了弹窗广告。直接叫电信省公司,网信办采购的几个安全设备厂商,一顿骂。然后让出分析报告,安全厂商设备日志都没有差到攻击的记录,锅基本认定是电信的,后续如何处理的就不知道了。
    Telegram
        60
    Telegram  
    OP
       2018-08-20 10:49:08 +08:00 via iPhone
    @specture #59 哈哈,大水冲了龙王庙
    leekafai
        61
    leekafai  
       2018-08-20 12:35:03 +08:00
    我开网易新闻还弹出过支付宝,真是醉了
    linhongye
        62
    linhongye  
       2018-08-20 13:54:42 +08:00 via Android
    我举报了没用,后来换了一个路由器好了…
    神 tm 是电信卖的路由器有鬼
    lcy630409
        63
    lcy630409  
       2018-08-20 16:00:52 +08:00
    这个标题我是没看懂....
    Telegram
        64
    Telegram  
    OP
       2018-08-20 16:04:17 +08:00
    @lcy630409 #63 要么是我语文没学好,要么就是你没学好
    lcy630409
        65
    lcy630409  
       2018-08-20 16:22:14 +08:00
    @Telegram 阿里云和七牛云的用户代码违法了么?别人购买了产品 存放代码 正常使用,跟阿里 七牛有啥关系?你这明显是电信的问题,你直接去投诉吧,看有人鸟你不
    Telegram
        66
    Telegram  
    OP
       2018-08-20 16:41:09 +08:00
    @lcy630409 #65 这个违法的话,用中国法律来说可以算。但是滥用,那是绝对算的。
    你用过国外的 VPS 没,有些严格的,只要被投诉滥用,直接封账号。

    还有投诉电信,谁说没人鸟你?我一投诉一个准,客服态度不要太好哦,投诉完还各种回访。技术也回访,帮我重新加推送拦截系统。
    wolfie
        67
    wolfie  
       2018-08-20 19:53:38 +08:00
    @laiyingdong
    证书不知道,手机 chrome 没有提醒。
    在 baidu 搜索页面悬浮一个助手,可移动,可打开,有关闭小宁助手选项(实际关不了),应该是主要推广咪咕这东西。
    laiyingdong
        68
    laiyingdong  
       2018-08-20 22:31:57 +08:00
    @wolfie 左上角有绿锁头么?如果有点一下就能看到证书 我估计移动是把这个百度重定向到 HTTP 去了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2385 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 15:59 · PVG 23:59 · LAX 07:59 · JFK 10:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.