万维景盛1月10日消息,阿里云计算有限公司1月10日起升级违法网站处罚办法,据阿里云公告称,自2017年1月10日起,阿里云业务安全团队将执行监管政策针对网民举报或监管下发7天累计超过100个违法页面的网站进行升级处罚。
阿里云对违法页面网站处罚标准如下:
累积次数 | 处罚手段 | 解锁方式 |
第一次(7天累计违规网页达100条) | 阻断域名 | 完全整改、公安平台提交网站备案、参加网站安全管理考试及培训 |
第二次(7天累计违规网页达100条) | 阻断域名且1年内禁止参加阿里云平台营销活动 | 完全整改、公安平台成功备案、参加网站安全管理考试及培训 |
第三次(7天累计违规网页达100条) | 阻断域名,帐号禁止购买且永不开通 | 永不开通 |
同时阿里云制定了《安全平台管理规则》,根据规则,阿里云ECS,OSS,CDN,RDS,LBS,万网虚拟主机等全线产品都将升级处罚标准,具体如下:
产品分类 | 对应的违规处罚 |
ECS/万网虚机 | 一般违规行为的相关处罚:页面禁止访问; |
OSS | 一般违规行为的相关处罚:内容屏蔽; |
CDN | 一般违规行为的相关处罚:加速页面下线; |
SLB | 一般违规行为的相关处罚:页面禁止访问; |
DNS | 一般违规行为的相关处罚:域名暂停解析; |
虽然很多用户对网站被挂马的责任存在争议,认为阿里云服务器没有进行拦截,防御责任应该在阿里云,但从阿里云的产品布局看,阿里云提供的服务是将基础接入互联网的ECS云服务器、万网虚拟主机等产品与安全产品拆分销售的,而且安全防护产品价格昂贵,一般中小企业望而却步。
因此,对于以前放任网站被挂马、放黑链的网站站长或企业今后需要注意了,否则7天内被监测到100条以上违规页面,将面临站点域名整体被屏蔽的处罚,而且解除屏蔽的方法非常复杂,复杂程度甚至超过重新购买域名和备案。最重要的是,因违法信息封禁,您通过任何渠道购买阿里云万网主机将都不能使用,而且旧主机不能退款。
为了避免通过万维景盛购买阿里云服务器或万网虚拟主机的客户因网站被挂马、挂黑链而被停机,万维景盛将每天监测客户网站内容,如发现非法页面信息,将及时通知客户处理。对于没有通过修改程序增强防护能力、又没有经济能力购买阿里云昂贵的防护服务产品的客户,建议升级到万维景盛安全增强型虚拟主机,这种虚拟主机是万维景盛公司安全研发团队在我司租用的阿里云官方云服务器的基础上打造的虚拟主机,我们在服务器上安装了安全防护和黑链拦截软件,可以有效防护一般的SQL注入、挂马、挂黑链、CC等黑客入侵行为。并且价格实惠,适合中小企业采用。