wiz

网站被屏蔽-违规URL屏蔽访问处理通知
  已备案的网站突然发个信息过来,说我的网站上有违规内容已做屏蔽处理,并且屏蔽的是主页,也就是...
扫描右侧二维码阅读全文
05
2020/01

网站被屏蔽-违规URL屏蔽访问处理通知

  已备案的网站突然发个信息过来,说我的网站上有违规内容已做屏蔽处理,并且屏蔽的是主页,也就是主页上涉及到违规内容,但是我仔细查看了一下没发现什么违规内容啊。
违规URL屏蔽.png
禁止访问.png
  查看详细原因,显示是“您存在国家法律法规规定严禁买卖或传播的商品”,难道是我写的一篇搭建v2ray的文章吗?这篇文章写了有一两个月了,一直也没说有什么问题啊。但是我又注意到另外一个问题是网站的SSL刚刚过期(仅仅过期一天),是因为SSL过期之后,这个内容就未加密然后就被检测到了吗?我猜十有八九是这个原因。我因为还写过其他几篇关于SSR的文章,懒得去一个一个去找了,万一重开,有一些文章涉及到敏感词了,估计又会被禁止访问,干脆把这个网站数据备份后,更换域名,放到国外的服务器上去算了,毕竟这个文章都是我花心血花时间写的,舍不得丢掉。
  备案的网站可能一不小心就涉及到敏感词,所以SSL一定要加(保证别过期)。此外还要特别留意,别人留言啊,搜索的词之类的都会有可能涉及到敏感词,可能会防不胜防。访问量小可能还好,访问量大了可能别人眼红,故意留一些敏感词之类的,然后举报你。
  搜索一下“域名阻断”,就可以看到很多这种信息。
域名阻断.png
  已备案的网站还是多注意一点吧,万一被处罚了也是很麻烦的事。
  转移网站之后,已经申请解除禁止,3个工作日给结果,只能先等着了。
处理等结果.png
  2019年8月3日:第一次申请失败,说是我未整改,我直接把服务器的系统重装,宝塔面板也重装了一下。再次提交,不知道能不能解除,已经发了工单询问阿里云到底是怎么回事了。我发现阿里云的好多页面都是显示不安全的SSL了。

如何申请解除屏蔽?
若您的站点只有部分 URL 链接无法访问,需要根据系统的提醒,完全删除所有违法链接内的不合规信息后,通过 云盾安全管控台-安全管控-互联网有害信息 进行自主解除处罚 (具体适应场景请见下方FAQ)。
若您的站点域名下所有 URL 都无法访问,申请解除屏蔽条件如下:
第一次处罚,申请解除屏蔽条件:
将您的网站违法文件、违法页面进行彻底整改删除(包括但不限于我们通知的内容);
如何申请解除屏蔽?
若您的站点只有部分 URL 链接无法访问,需要根据系统的提醒,完全删除所有违法链接内的不合规信息后,通过 云盾安全管控台-安全管控-互联网有害信息 进行自主解除处罚 (具体适应场景请见下方FAQ)。
若您的站点域名下所有 URL 都无法访问,申请解除屏蔽条件如下:
第一次处罚,申请解除屏蔽条件:
将您的网站违法文件、违法页面进行彻底整改删除(包括但不限于我们通知的内容);
在 公安备案平台 申请公安备案,截图并通过工单反馈 售后技术支持 ,申请解除屏蔽。在 公安备案平台 申请公安备案,截图并通过工单反馈 售后技术支持 ,申请解除屏蔽。

  上面是阿里云给出的处理方法,可能得去公安备案平台申请一下公安备案了,我今天才知道工信部备案之后30天之内要去做公安备案。
  这个监管思路还是一味的堵,你说网站不可能不存在漏洞,难道要花钱买哪个云盾,那玩意比服务器本身都贵,我网站访问量又没那么多,买这个还不如不办这个网站了。可以说已经没有啥生存空间,干脆取消个人备案算了。不精通技术,要么不办网站,要么有钱请别人帮你维护,要么不备案放国外服务器上去,逼人走嘛,这是。
  仅仅是为了记录一下自己的经验,结果整这么多事出来,那总不能整天都想着怎么去堵漏洞吧?生怕有什么违禁词出现在自己的网站上,那这个博客也会写的胆战心惊。
  不排除是贼喊捉贼,发违禁通知之前一直提示我的服务器有漏洞,推荐我买那个云盾。如果我猜的是对的话,那阿里云这个性质就比较恶劣了。有盈利压力啦?你阿里云本身就是套路云,搞得跟中国移动一样,先便宜让你用一段时间,然后续费提高价格。目前唯一良心一点的是原来注册域名的时候送了几个邮箱。
  总体来说还是放国外服务器省心一点,不用操这么多心。
  2019年8月3日:第二次申请也失败了,还是说我没处理违规内容,真的想骂人,什么狗屁备案。工信部备案之后还公安备案,到底目的是什么?我想问一下,都是政府部门,备案来备案去,你们信息就不能共享吗?狗屎一样的东西。
  吐槽归吐槽,问题还是要解决,一直被屏蔽也不是办法,只能去申请公安备案了:
公安备案.png
  不知道多久才能通过审核,只能先等着了。
  顺便把服务器的系统重装,把宝塔面板也升级了一下,应该比之前要安全一点。看来如果要办好网站还是的学学这方面的知识,不然遇到问题都不知道该做啥,干着急。
  还有之前用的SSL一直是宝塔面板里面申请的Let’s Encrypt免费证书,只有三个月,之前也研究过怎么自动续期,但是不起作用,到期了还是得面板里先删除,然后再重新申请。这次直接改成阿里云申请的免费ssl(Symantec),期限是一年,这样时间会长一点。
免费SSL证书.png
  最多可以申请20张,对我这种个人来说足够用了。
  其它免费申请途径,我试了一下,我这个.ke域名貌似还申请不了,提示是“无效的域名”。
  2019年8月5日:今天发短信给我公安备案已经通过,然后阿里云也发短信给我也解除屏蔽了。

Last modification:January 5th, 2020 at 09:42 pm
If you think my article is useful to you, please feel free to appreciate

One comment

  1. 阿里云

    违规 URL 屏蔽访问处理通知,是因为网站被黑篡改导致的,需要对网站漏洞进行修复和检测以及木马后门清理,才能防止不被多次反复提示。
    网站被黑被篡改和劫持,处理起来很麻烦,你需要去找出来它的病毒文件在哪里然后删除,有一些是被隐藏起来的不好找,要不就是加到代码里面了,在代码里面去找一个木马也是一件不简单的事情。如果是你自己写的网站熟悉还好,不是自己写的,建议找专业的网站安全公司来处理解决网站被篡改的问题,像 Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙.

Leave a Comment