jedeft
V2EX  ›  问与答

再次去喝茶

  •  
  •   jedeft · 4h 34m ago · 4222 views

    继上次没及时删除备案喝茶后,这次又喝茶了。 用的对象存储被人上传了不合规文件,用在颜色网站上了。说违反了网络安全法,给了个行政处罚。

    22 replies  •  2026-10-20 13:46:52 +08:00
    ixixi
        1
    ixixi  
       4h 31m ago
    对象存储厂家存储了不合规文件,怎么不处罚厂家
    kcerty
        2
    kcerty  
       4h 30m ago   ❤️ 1
    喝这个茶啊,我以为是喝茶呢
    tommyshelbyV2
        3
    tommyshelbyV2  
       4h 21m ago
    这种行政处罚一般具体罚什么?罚钱吗?
    jacketma
        4
    jacketma  
       4h 13m ago
    你的对象存储不记录上传用户信息的吗?哪个屌毛传的去举报啊,举报有奖励,别自己背黑锅啦
    doudouisamomo
        5
    doudouisamomo  
       4h 5m ago
    你对象储存东西还会牵扯到你啊。。幸好我没有对象
    Soar360
        6
    Soar360  
       4h 3m ago
    我在做的应用也害怕这个问题。所以对象存储设置成私有的(杜绝外链),而且格式只让存储 zip (浏览器不能直接显示)。
    Lotii
        7
    Lotii  
       3h 52m ago via iPhone
    所以有喝上茶吗?公家的茶叶怎么样?
    gitdoit
        8
    gitdoit  
       3h 44m ago
    这么恐怖吗? 前两天做的私活的域名被微信屏蔽了,申诉才发现文件存储被人传了不合规的东西.
    mzotw2babm
        9
    mzotw2babm  
       3h 36m ago
    只想看看这个不合规文件长什么样,好学习一下
    jedeft
        10
    jedeft  
    OP
       3h 31m ago
    @tommyshelbyV2 有不同等级,警告 罚钱等
    @Soar360 现在都要有内容安全检测,否则风险很高,今年新出了网络安全法。有漏洞导致出了问题也要罚
    @gitdoit 是的,了解一下新的网络安全法,就是按新的网络安全法处罚的我,有点儿类似那个帮信罪那个意思。
    @mzotw2babm 扩展名是一个 png ,但是浏览器加载出来是个 html 页面,可以直接执行跳转,显示内容,具体就不放了
    iOCZS
        11
    iOCZS  
       3h 29m ago
    上传不公开,公开不上传。又传又公开,人员来审核。
    zhangli2946
        12
    zhangli2946  
       3h 28m ago
    我想问一下,那网站资源怎样。
    asdhak
        13
    asdhak  
       2h 39m ago
    @ixixi #1 柿子就挑软的捏
    migu
        14
    migu  
       2h 39m ago
    所以这种从技术上该怎么解决呢?接入内容安全检测再加上 reffer 和白名单之类的访问来源限制?
    follow
        15
    follow  
       2h 34m ago
    他怎么知道的?是有人举报,还是他有机器人在晚上爬取漏洞?
    Rickkkkkkk
        16
    Rickkkkkkk  
       2h 17m ago
    你不是大厂的情况下,完全没有必要在国内做网站。
    cheerxl
        17
    cheerxl  
       2h 10m ago
    @migu bucket 私有、签名短效链接(必须登录才能调用,有效期设置短一点, 比如几分钟)、跨域设置、黑白名单
    jedeft
        18
    jedeft  
    OP
       1h 9m ago
    @follow 访问那个非法网站,能看到加载的所有资源的地址,非法网站的资源基本都是盗用的正规网站的上传漏洞来。
    daldon
        19
    daldon  
       59 mins ago
    @kcerty 看到喝茶当然就是那个喝茶吧
    euronx
        20
    euronx  
       36 mins ago
    所以大厂发评论什么的都要审核😆
    euronx
        21
    euronx  
       35 mins ago
    我之前做了个图片转拼豆图纸的小程序,公安审核的时候还打电话过来问我有没有对图片进行审核,尤其担心有人把国家领导人照片做成拼豆图纸
    koor
        22
    koor  
       1 min ago
    所以这个时候没人骂国内互联网备案审核实名制了?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5343 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 05:48 · PVG 13:48 · LAX 22:48 · JFK 01:48
    ♥ Do have faith in what you're doing.