qq12345454
V2EX  ›  问与答

阿里云盾安骑士提示我有高危漏洞,把镜像换成最新的过几天又有漏洞了,说明阿里云镜像本身是有高危漏洞的?

  •  1
     
  •   qq12345454 · Sep 6, 2017 · 4508 views
    This topic created in 3346 days ago, the information mentioned may be changed or developed.

    收到高危提示, 进去看, 哇塞,70 多个漏洞,都是高危的, 修复的话要给钱,

    于是我把系统盘重置了 (重置的话,镜像应该是最新的吧,应该不会有漏洞吧?)

    然后过了几天又提醒我了,

    这说明,阿里云的镜像本身是有高危漏洞的???


    服务器上就一个 nginx + 一个静态页面

    Supplement 1  ·  Sep 6, 2017
    我不理解的地方是:

    漏洞应该是系统层面的, 我重置了我的系统, 用了阿里云提供的新镜像,来重新装系统


    但是还是提示有漏洞


    要么,就是阿里云无耻的推广云盾,想让我付钱

    要么,阿里云的系统镜像有漏洞(故意留漏洞? 懒得修补以便于推广云盾? 或者其他??)
    20 replies  •  2017-09-06 20:50:08 +08:00
    whypool
    whypool
    Sep 6, 2017
    1
    我也天天收到阿里云短信说高危漏洞,无视了
    kevanbin
    kevanbin
    Sep 6, 2017
    2
    应该是系统漏洞吧
    Light3
    Light3
    Sep 6, 2017
    3
    莫名其妙阿..
    我反正给我的感觉就是 我本身有漏洞 你不花钱 就别想修..
    已经第二次收到短信了.. 第一次很害怕以为咋滴了 然后上去看 叫花钱..
    rswl
    rswl
    Sep 6, 2017
    4
    要修复漏洞就要你升级企业版 无视无视
    SakuraKuma
    SakuraKuma
    Sep 6, 2017
    5
    同#3, 最近几天天天有, 上去看了下, 系统漏洞, 要加钱修复, emmmmmm..

    aliyun 你怎么不直接帮客户装个 ssh 的系统, 加钱补全呢?来钱可能更快点.:(
    loveCoding
    loveCoding
    Sep 6, 2017
    6
    linux 的漏洞一般可以自己补?
    gdtv
    gdtv
    Sep 6, 2017
    7
    所以技术人员千万别给老板、客户用阿里云服务器。要不然老板会对你说:你快修好这个漏洞(前提是别花钱)。
    zrj766
    zrj766
    Sep 6, 2017 via Android
    8
    让你花钱的,经常瞎提醒,我一个挂探针的机器都提醒了我大半个月的 wp 漏洞,啥也没有哪来的 wp 漏洞。。。
    Crossin
    Crossin
    Sep 6, 2017
    9
    他们这是新的推广策略吗,我这几天已经收到几次了,去关了通知也不行(不确定到底应该关哪个),刚又去关了一遍,不知道有没有用
    xrpbtc
    xrpbtc
    Sep 6, 2017
    10
    无耻的推广云盾
    xiaoji24
    xiaoji24
    Sep 6, 2017
    11
    阿里云的镜像是不是有的也需要更新的?还有更换镜像原来的数据也会被检测吧。。。原因很多。毕竟需要自己维护。。。要不就按短信里说的花钱升级,这个就相当于花钱雇人来给你维护系统。。。
    a87150
    a87150
    Sep 6, 2017
    12
    我也是,天天提醒我
    yuzo555
    yuzo555
    Sep 6, 2017
    13
    没有,我点了试用 7 天,发现他提示的 Windows 漏洞就是组策略里面密码没有设置最小长度、没有设置隐藏上次登录的用户名等等... 都不怎么严重的问题
    Linux 的高危漏洞都是一些程序没更新,解决代码都是 yum update ....
    icegreen
    icegreen
    Sep 6, 2017
    14
    yum check-update --security
    aheadlead
    aheadlead
    Sep 6, 2017
    15
    给我的感觉是阿里云自己有漏洞
    还整天给我发垃圾短信
    准备换一家
    azoon
    azoon
    Sep 6, 2017
    16
    无视,我最近也是天天收到短信,登录一看“请升级企业版查看漏洞”。滚。
    shiny
    shiny
    PRO
    Sep 6, 2017
    17
    试用后发现都是危言耸听,实际上并不影响服务。漏洞威胁级别的评定并不科学。套路的无耻雷同 360。
    shiny
    shiny
    PRO
    Sep 6, 2017
    18
    @yuzo555 Linux 下也一样提醒了密码策略,实际上日常都是用证书登录。 作为安全建议是合理的,动辄发短信警告有漏洞,让人怀疑动机就是自己的业绩。
    okboom
    okboom
    Sep 6, 2017
    19
    请升级企业版,哈哈,这套路真 tm 深
    bear2017
    bear2017
    Sep 6, 2017 via Android
    20
    套路云,收到同样邮件+1。MMP,当我不知道呢,就是想骗我买企业版,想骗我银子嘛🐱🐱🐱猫了咪的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1303 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 21:10 · PVG 05:10 · LAX 13:10 · JFK 16:10
    ♥ Do have faith in what you're doing.