Recommended Services
› Amazon Web Services
› LeanCloud
› New Relic
› ClearDB
stevele
V2EX  ›  云计算

阿里云升级云盾, 误删用户数据,我也是醉了

  •  9
     
  •   stevele · Sep 1, 2015 · 20667 views
    This topic created in 4087 days ago, the information mentioned may be changed or developed.

    来自微博: http://m.weibo.cn/1747505067/CyvEkrxPS#showPic

    这是啥玩意啊。。。我登上服务器用 vim 修改配置,配着配着我的 vim 进程突然被杀掉了。。。然后我运行 vim 就找不到这个命令了,接着我想用 top 看看是不是有异常进程来着,看着看着老子的 top 进程也被杀掉了,接着 top 命令也没了,我想尼玛命令没了老子重装一下可以吧,结果 apt-get 也这样没了。。。

    109 replies  •  2015-09-09 09:54:47 +08:00
    1  2  
    ❮ ❯
    king110
    king110
    Sep 1, 2015
    1
    还是 @左耳朵耗子说得对:还记得前几天我说的那个安全软件成蠕虫病毒的故事么?又来了。呵呵。那些不讲工程科学,坚持用土方法的人还以为自己代表先进的生产力么?

    不黑不吹,静静看撕逼。
    zsmjcnm
    zsmjcnm
    Sep 1, 2015
    2
    mark
    chousb
    chousb
    Sep 1, 2015
    3
    坐等被删
    chousb
    chousb
    Sep 1, 2015
    4
    果断放弃阿里云
    ncwhale
    ncwhale
    Sep 1, 2015
    5
    $rm -rf (某个过期源代码目录)
    $which rm
    /usr/bin/which: no rm in (/usr/local/jdk/bin:.:/usr/local/rvm/gems/ruby-2.0.0-p645/bin:/usr/local/rvm/gems/ruby-2.0.0-p645@global/bin:/usr/local/rvm/rubies/ruby-2.0.0-p645/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/rvm/bin:/home/mo/bin )
    ajan
    ajan
    Sep 1, 2015
    6
    看到别人说“我也是醉了”,总忍不住要吐嘈...
    mouseshi
    mouseshi
    Sep 1, 2015
    7
    找那边的人了么?
    kiancyc
    kiancyc
    Sep 1, 2015
    8
    我们的阿里云杭州节点也挂了
    kasp
    kasp
    Sep 1, 2015
    9
    擦。。。我以为服务器被黑了,刚刚把命令恢复好。。。
    SIFT2009
    SIFT2009
    Sep 1, 2015
    10
    这事是有点尴尬,但是个人觉得阿里云在价格上还是比较令人满意的
    janxin
    janxin
    Sep 1, 2015
    11
    还好我的服务器没问题
    yuewolf
    yuewolf
    Sep 1, 2015
    12
    吓死我了,跑去看了下,还好没事。
    青岛 B
    cherrot
    cherrot
    Sep 1, 2015
    13
    北京 B , 上午 11 点出了故障,现在还没恢复……
    assassinpig
    assassinpig
    Sep 1, 2015
    14
    我靠~~~ 果然 被 kill 进程的有一帮人
    jarlyyn
    jarlyyn
    Sep 1, 2015
    15
    是云盾啊?

    我回滚系统盘镜像直接重启了……
    hging
    hging
    Sep 1, 2015
    16
    知足吧......我现在新买的一台服务器 死活上不去. ping 都 ping 不通. 客服一个小时没理我了.
    liyaoxinchifan
    liyaoxinchifan
    Sep 1, 2015
    17
    我的 cut xargs grep 没了。。。
    crll
    crll
    Sep 1, 2015
    18
    @hging 哈哈哈哈
    stevele
    stevele
    OP
    Sep 1, 2015
    19
    @hging 客服,,提工单啊。
    hging
    hging
    Sep 1, 2015
    20
    @stevele =.= 都说工单一小时没人理我了....
    DeweyLiu
    DeweyLiu
    Sep 1, 2015 via Android
    21
    好吧
    evlos
    evlos
    Sep 1, 2015
    22
    青岛 B 区运气好没中枪
    est
    est
    Sep 1, 2015
    23
    Zhongwei
    Zhongwei
    Sep 1, 2015
    24
    来试试 DNSPod 云主机吧 :)
    https://www.dnspod.cn/products/cvm
    zlzhaolei123
    zlzhaolei123
    Sep 1, 2015
    25
    登上服务器发现 java 不见了 重装 jdk java -v 一下就木有了...
    lvfujun
    lvfujun
    Sep 1, 2015
    26
    呵, 之前我的程序代码被删了两次了!
    a84945345
    a84945345
    Sep 1, 2015
    27
    其实我比较关心的是赔偿是什么,已经有人说是 100 倍赔偿了
    aheadlead
    aheadlead
    Sep 1, 2015
    28
    杭州 C 区正常路过
    bigtan
    bigtan
    Sep 1, 2015
    29
    @a84945345 删你的程序只要几分钟,或者几秒钟,赔你你百分钟,你愿意么?
    felixzhu
    felixzhu
    Sep 1, 2015
    30
    工单一天了都没人理我!!有人遇到登录不上去的情况么
    qgy18
    qgy18
    Sep 1, 2015 via iPhone
    31
    PaaS 你干涉用户还说得过去, IaaS 你凭什么进用户的系统去删文件?用户购买了你的 ECS ,只要不跳出你的 Sandbox ,爱怎么折腾是自己的事是吧? 诚然,你的云盾可以解决一部分新手的问题,但是也请至少提供一个完全移除 ECS 云盾的选项,谢谢!
    a84945345
    a84945345
    Sep 1, 2015
    32
    @bigtan 哈哈,这个补偿真的是
    knktc
    knktc
    Sep 1, 2015❤️3
    33
    @a84945345 嗯, su 丢失了? top 丢失了? yum 没了?我们赔你 100 个 su 命令、 100 个 top 命令、 100 个 yum 命令,分别用数字编号,从 su001 到 su100 ,请依次取用~
    xi_lin
    xi_lin
    Sep 1, 2015
    34
    还好没有上去跑 java ,只跑了个 javac...
    GuangXiN
    GuangXiN
    Sep 1, 2015
    35
    北京 A 现在好像还好,北京 B 系统命令已经被删,青岛 B 我手欠点了一下重启,现在根本启不来了,提了工单就告诉我不要做任何操作,等待工作人员恢复……
    jjx
    jjx
    Sep 1, 2015
    37
    云盾占用内存太大, 足足 700M 以上, 实在无法忍受
    ToysMall
    ToysMall
    Sep 1, 2015
    38
    开了一台服务器,做搜索引擎用的,需要抓取部分数据,被阿里云说对外恶意攻击,然后锁定了我的服务器。
    lwd2136
    lwd2136
    Sep 1, 2015
    39
    @knktc http://www.aliyun.com/support/jpfw/?spm=5176.776688093.1909947.1.TTAg2s#gold-tab-05
    由于阿里云故障
    导致用户云产品无法正常使用
    我们将提供 100 倍的故障时间赔偿!
    让您使用舒心
    故障 1 小时赔 100 小时?业务损失嘛自己兜着
    关键还敢用么 赔你你不用 那我们也仁至义尽了
    assassinpig
    assassinpig
    Sep 1, 2015
    40
    @jjx 如果低配 512 的机器 出现类似 700M 的情况,结果是???
    xuhaoyangx
    xuhaoyangx
    Sep 1, 2015
    41
    @ToysMall 结果呢
    ToysMall
    ToysMall
    Sep 1, 2015
    42
    @xuhaoyangx 手动解锁了一次,然后第 3 天又被锁定了,刚又解锁了。
    webflier
    webflier
    Sep 1, 2015 via Android
    43
    @ToysMall 哈哈,我做 ip forward 也被云盾锁了。经过跟客服撕逼,把我加入云盾白名单 90 天,后来想想 90 天后还要撕逼,直接放弃阿里云了,就当花钱喂狗了
    ToysMall
    ToysMall
    Sep 1, 2015
    44
    @webflier 给阿里云跪了
    duangaduang
    duangaduang
    Sep 1, 2015
    45
    吓得我赶紧去看看,还好我是北京 A
    GuangXiN
    GuangXiN
    Sep 1, 2015
    46
    目前我还没有看到谁的用户数据被删除,只看到有人说系统命令被删了,不过依然可以算大事故了。
    ixiaohei
    ixiaohei
    Sep 1, 2015
    47
    你们这么说的,我都不敢买阿里云
    GuangXiN
    GuangXiN
    Sep 1, 2015
    48
    @qgy18 按理说是不应该动用户的系统的,不过阿里要把反病毒和监控当卖点,自然有可能卖点变槽点。
    soundbbg
    soundbbg
    Sep 1, 2015
    49
    我去,我们的 sudo 命令都没了,崩溃。
    lvfujun
    lvfujun
    Sep 1, 2015
    50
    @GuangXiN 我的被删了,/
    yangdaojun
    yangdaojun
    Sep 1, 2015
    51
    都遭了,不管执行什么命令都提示被 killed ,然并卵!
    退出了 ssh 远程,现在远程都连不上了。
    中午发现到现在整个下午了都还没有反应!
    predator
    predator
    Sep 1, 2015
    52
    带新人摸服务器第一课就是强调不管啥不顺眼的老掉牙的,你没把握就找个临时目录把它 mv 进去,或者改个文件名

    居然有人牛逼到写个所谓的安全软件放手去删除客户虚机里面的执行文件……完全不理解这些人的底气从哪里来的
    lxx1
    lxx1
    Sep 1, 2015❤️1
    54
    赔偿范围:
    因阿里云故障导致 ECS/SLB/RDS/OSS 无法正常使用,以及阿里云故障引起的网站无法正常访问,阿里云将对不可用时间进行赔偿,但不包括以下原因所导致的服务不可用时间:
    1 、阿里云预先通知用户后进行系统维护所引起的,包括割接、维修、升级和模拟故障演练;
    2 、由于运营商故障导致的丢包和延时等不可用情况;
    3 、用户的应用程序或数据信息受到黑客攻击而引起的;
    4 、用户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的;
    5 、用户自行升级操作系统所引起的;
    6 、用户的应用程序或安装活动所引起的;
    7 、用户的疏忽或由用户授权的操作所引起的;
    8 、不可抗力以及意外事件引起的;
    9 、其他非阿里云原因所造成的不可用。


    第 8 条也是醉了
    xshell
    xshell
    Sep 1, 2015
    55
    误删的都在全部回滚·~~
    Lucups
    Lucups
    Sep 1, 2015
    56
    我擦!难道今天我们服务器不是被攻击的?

    上午发现 git/svn 等一系列的命令突然都不能用了,一台 dev 一台 prod 都出现了,以为被黑, last 一看也没发现异常登录信息,于是速度 passwd ,确认输入的时候突然被中止了。。。

    坐等真相。
    orvice
    orvice
    Sep 1, 2015
    57
    @lxx1 这个属于意外事件吗....
    jiongxiaobu
    jiongxiaobu
    Sep 1, 2015 via Android
    58
    要阅兵啦
    lxx1
    lxx1
    Sep 1, 2015
    59
    @orvice 这个就要问阿里云的客服了,是不是意外事件他们说了算。。
    xshell
    xshell
    Sep 1, 2015
    60
    赔偿范围···呃,后面就成撕逼了
    tianrunlin
    tianrunlin
    Sep 1, 2015
    61
    难怪今天中午远程老是断掉,我还以为自己网络有问题
    leebo
    leebo
    Sep 1, 2015
    62
    郁闷 现在恢复了吗 我今天要上线新功能呢
    lxx1
    lxx1
    Sep 1, 2015
    63
    @xshell “但不包括以下原因所导致的服务不可用时间”,,然后就罗列了 9 条,基本包括了所有的故障情况,, 2333 ,想的真周到啊
    nlzy
    nlzy
    Sep 1, 2015 via iPhone
    64
    不知道深圳 A 区有没有被影响到
    baiyemao
    baiyemao
    Sep 1, 2015
    65
    9.3 印象,哈哈,你要理解,我的 ss 老是挂掉不稳定。
    1ychee
    1ychee
    Sep 1, 2015
    66
    @lxx1 所以。。不知道还有什么情况是可以得到赔偿的?第八条等于是万能耍赖利器啊!
    LioMore
    LioMore
    Sep 1, 2015
    67
    赶紧换用美团云,以绝后患
    lxx1
    lxx1
    Sep 1, 2015
    68
    @1ychee 能得到赔偿的,一般都是事情比较严重,影响范围比较大的,其他的情况估计要得到赔偿是不可能的
    realpg
    realpg
    Sep 1, 2015
    69
    看来以后选择要向鹅厂云服务倾斜了……
    jjx
    jjx
    Sep 1, 2015
    70
    要吐槽的还有聚石塔 , 阿里云好歹有 ssd, pgsql 了, 它什么都没有, 还非得逼人家改造

    像咱用 pgsql 好好的, 为了入塔, 非得逼我们用 mysql rds, 我是打算放弃了
    kalintw
    kalintw
    Sep 1, 2015
    71
    审查,审查,审查。
    哈哈哈!
    ianisme
    ianisme
    Sep 1, 2015
    72
    又招实习生了吗?
    GuangXiN
    GuangXiN
    Sep 1, 2015
    73
    @lvfujun 恭喜你,有备份吧?
    y1993bbz
    y1993bbz
    Sep 1, 2015
    74
    貌似恢复了?
    qgy18
    qgy18
    Sep 1, 2015
    75
    @GuangXiN 阿里那些小心思大家都明白,所以我拿到 ECS 之后第一时间把那个安骑士给卸载了。
    这一点 linode 很好, linode 也有需要装客户端的监控,但是默认不会给你装上。
    dahvlh
    dahvlh
    Sep 1, 2015 via iPad
    76
    @yuewolf 话说你这个头像是什么出处呀
    churchmice
    churchmice
    Sep 1, 2015
    77
    说好的牛逼哄哄的技术呢
    给我继续吹大数据,高并发
    msg7086
    msg7086
    Sep 1, 2015
    78
    @qgy18 linode 监控是独立的服务,和 linode 服务器没关系,而且这监控是监控的服务器状态,不是监控用户文件数据。
    mechgouki
    mechgouki
    Sep 1, 2015
    79
    科学规律是必须遵守的 没有办法跳跃发展
    GuangXiN
    GuangXiN
    Sep 1, 2015
    80
    @qgy18 Linode 的监控是非侵入式的,我读过他们 longview 在我主机上运行的程序代码,就是一个定时上报程序,不像阿里云的云盾那样还管病毒杀毒和用户进程分析。
    rrfeng
    rrfeng
    Sep 1, 2015
    81
    差点吓死我还好没出问题……
    qgy18
    qgy18
    Sep 1, 2015
    82
    @GuangXiN 之前的杀毒软件 windows 服务器版,比如说诺顿,发现病毒也只会隔离,毕竟对于服务器来说,保全资料是第一位的。阿里这个云盾太虎了,权限太高,能力不够。
    karloku
    karloku
    Sep 1, 2015
    83
    云顿就是个最大的病毒.. 以前云盾的升级进程把我云主机的磁盘 io 给卡爆过..
    fange01
    fange01
    Sep 1, 2015
    84
    @Zhongwei 哎呀我操, dnspod 上主机了。。。不是直接搞的腾讯云吧?
    arronliu
    arronliu
    Sep 2, 2015 via iPhone
    85
    病毒查杀病毒结果把用户数据删除了,真是搞笑
    kfll
    kfll
    Sep 2, 2015 via iPhone
    86
    我猜是这样的,被删掉的二进制文件里面大概有十六位是 00110110 00110100
    mathgl
    mathgl
    Sep 2, 2015 via Android
    87
    @lwd2136 居然敢用阿里云做企业用户?
    hactrox
    hactrox
    Sep 2, 2015
    88
    青岛可用区 B 已跪。
    dreamtrail
    dreamtrail
    Sep 2, 2015
    89
    配置 vps 的时候,第一时间就删除了云盾服务看来是正确了
    GuangXiN
    GuangXiN
    Sep 2, 2015
    90
    @qgy18 没用过诺顿,以前用 Windows 2000 的时候装了江民 KV3000 ,它也不删除,而是隔离病毒文件,但是病毒库发生错误的时候也把 Windows 内核的一个关键 DLL 给隔离了,然后开机不能,只好用软盘启动手工修复。这次阿里对外公布的理由也是云盾升级误把系统程序隔离。
    GuangXiN
    GuangXiN
    Sep 2, 2015
    91
    @mathgl 对于许多没有运维的小企业来说,用阿里云已经比自己运维安全太多。

    其实这次事故影响并没有大家吐槽的那么大,我们公司租用的 4 台 ESC 只有两台被波及,而且只要不重启系统,应用服务仍然可以继续正常运行。

    我们也就手欠重启了那台开发测试用的云服务器,结果一直搞到深夜才恢复。

    按一年一次这种大事故,一次 10 小时计算,阿里云还是有 99.88%稳定运行时间,虽然没有官网的广告说的那么好,但是比自己运维还是好得多。以前网站迁移到阿里云之前,平均每两个月出一次大的运维事故,从物理磁盘损坏到网卡故障到机房断电到手欠误删数据却无快照可回滚,最奇葩的一次是突然网络终断,要求机房值班人员处理,他们居然排查了快五个小时才发现不知道谁把我们服务器的网线扯下来了,囧……

    故障多都不说了,最恶心的是我们支付着比阿里云更高的网络托管费用,却用着 BGP 机房的联通快、电信慢、移动根本打不开的网络,致电机房要求检查问题的原因,他们就各种推说是我们应用程序的问题,把 traceroute 结果和下载速度测试截图给他们看他们才说帮看看,最后看了五天都没有结果,天天电话催都答复正在排查和协调。

    当然阿里云也不是没有需要改进的地方,比如他们设计修复方案的时候就应该知道无法启动的实例根本不可能远程统一修复,需要回滚数据,再手动恢复,可是偏偏让我们不要进行任何操作,拖了八个小时才给出回滚的解决方案。所谓的 100 倍赔付赔的也不是你的实际损失,而是服务器故障时间的 100 倍,宕机 1 分钟让你免费多用 100 分钟。如果关键业务停了损失巨大的话,还是赶快另启一个实例把业务迁过去来得靠谱。
    msg7086
    msg7086
    Sep 2, 2015
    92
    @GuangXiN 阿里云是云 /VPS 服务。
    运维?没见过 VPS 自己磁盘损坏的(都是母机损坏),没见过自己网卡故障的(母机网卡挂了倒是正常),没见过 VPS 可以把网线扯下来的。手欠删数据这个没办法,除了用 VPS 的自动备份外解决不了。

    拿 VPS 去和独服比有意思么。

    而且这和阿里云完全没啥关系。
    chuangbo
    chuangbo
    Sep 2, 2015 via iPhone
    93
    @GuangXiN 中肯。阿里云再差,也比自己租用服务器问题少。
    可是如果在几个云服务横向选择呢?
    zent00
    zent00
    Sep 2, 2015 via iPhone
    94
    @GuangXiN 你说的这些优势,很多服务商都可以满足,不一定非得阿里云。
    x615
    x615
    Sep 2, 2015
    95
    使用阿里云,第一件事难道不是卸载云盾么?
    lliioogg
    lliioogg
    Sep 2, 2015
    96
    居然真有人用阿里云。。知道的不都知道怎么回事么
    xshell
    xshell
    Sep 2, 2015
    97
    重大事故
    stevele
    stevele
    OP
    Sep 2, 2015
    98
    我的帖子已经不在首页显示了,不知道什么情况。呵呵嗒
    vzch
    vzch
    Sep 2, 2015
    99
    刚在微博搜索,除了陈皓的微博和几条广告,其他都搜不到阿里云相关的信息......
    49
    49
    Sep 2, 2015 via Android
    100
    因为要 93 了啊,怕你们这些家伙乱说话,所以就让阿里云把你们的 vps 给弄坏。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1001 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 157ms · UTC 22:09 · PVG 06:09 · LAX 14:09 · JFK 17:09
    ♥ Do have faith in what you're doing.