V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
szmx
V2EX  ›  全球工单系统

真的恶心,一张违规照片把整个存储桶封了

  •  1
     
  •   szmx · 2023-11-02 16:25:15 +08:00 · 5909 次点击
    这是一个创建于 385 天前的主题,其中的信息可能已经有所发展或是发生改变。

    笔者计划使用腾讯云作为图床,由于小程序的特殊性,并额外购买了其图片审核功能。后续在测试上传时,图片审核 API 调用失败,导致直接把违规照片上传到存储桶。在腾讯云经过提醒之后,立马将违规图片删除了,此时发现整个应用的图片都已经调用失败了,在存储桶中预览图片也失败了,打开腾讯云才发现需要人工申请解封,但是找了半天也没发现人工申请解封入口。于是提交工单申请解封,在跟客服一顿扯皮之后,发现删除违规照片还不行,还需要出示承诺书:

    您好, 非常抱歉让您久等了,经核实您的资源存在色情违规行为,导致的封禁, 根据《中华人民共和国计算机信息网络国际联网管理暂行规定》等法律法规规定及腾讯云服务协议要求,请您做好自查,感谢您的支持与理解! 关于您当前问题,如您已经整改完成,还请您文字回复 [已删除违规内容] ,并按照以下要求提供承诺书,这边帮你进一步核实处理解封, 请您理解。 整改承诺书要求: (1)个人账号提供身份证彩色扫描件(正反面),企业账 号提供营业执照彩色扫描件; (2)需将整改承诺书打印出来后,手动签字,再拍照或扫描上传至工单; (3)整改承诺书的内容必须是与违规处置数据和违规类型- 对应,不能仅抄模板; (4)公司公章需要明晰不能模糊, 身份证或者营业执照扫描件需要与违规处置数据对应的用户信息一致; (5)整改承诺书的签写 日期必须实时; (6) 内容打印前请删除:“身份证、 企业账号、必须如实提供否则不予解封!“等文字内容。 《违规整改承诺书》见附件 (承诺书仅为模板,具体可根据实际情况填写)

    这就是腾讯云的调调吗,一言不合直接封了整个存储桶,这样业务风险也太大了吧,奉劝大家企业账户考虑需谨慎!

    第 1 条附言  ·  2023-11-02 17:11:52 +08:00

    刚发现阿里云貌似对违规图片不会进行处理?

    使用OSS违规检测发现色情图片时,阿里云会采取什么处理? 不会采取任何处理。阿里云内容安全服务只进行检测并将检测结果反馈给用户,不会查看用户数据,更不会对用户数据做任何处理。

    链接: https://help.aliyun.com/document_detail/84448.html#section-clj-vpy-52b

    第 2 条附言  ·  2023-11-02 17:18:05 +08:00
    第 3 条附言  ·  2023-11-03 18:25:35 +08:00

    补充一条:我在腾讯云轻量服务器部署了 postgreSQL,这周已经连续两次把我创建的数据库莫名奇妙删除了,腾讯云真的牛!

    第 4 条附言  ·  2023-11-03 18:34:01 +08:00
    补充同样踩坑链接:
    https://cloud.tencent.com/developer/ask/219664

    被删之前已经设置了密码,并且没有发现勒索信息,现在开启了访问日志,到时候看看是被黑还是官方问题
    37 条回复    2024-11-06 11:11:30 +08:00
    for1n
        1
    for1n  
       2023-11-02 16:36:11 +08:00 via iPhone
    购买图片审核是不是说腾讯审核完才能有效上传?
    自己审核通过,又封禁就很离谱
    opengps
        2
    opengps  
       2023-11-02 16:38:13 +08:00
    这不仅是腾讯云的调调,更是其他云的调调。
    我在阿里云 oss 因为一个过期域名被封了一个 bucket: https://www.opengps.cn/Blog/View.aspx?id=5055
    AoEiuV020JP
        3
    AoEiuV020JP  
       2023-11-02 16:38:54 +08:00
    @for1n #1 流程应该是先调审核 api ,通过了再上传存储,
    然后楼主的情况是审核 api 调用失败时没有停止上传,就把违规图片上传到存储了,不是审核通过的,
    PureWhiteWu
        4
    PureWhiteWu  
       2023-11-02 16:42:00 +08:00   ❤️ 2
    讲真虽然 tx 云确实不好用,但这真不是 tx 云的锅。。。。
    你审核 API 调用失败了,就不应该上传。
    而且你猜猜这背后是谁的要求?
    szmx
        5
    szmx  
    OP
       2023-11-02 16:50:01 +08:00   ❤️ 1
    @PureWhiteWu 它封我违规图片可以理解,把整个业务存储桶都封了就过分了,初次违规就需要出具承诺书,这样操作新手直接劝退
    szmx
        6
    szmx  
    OP
       2023-11-02 16:51:56 +08:00
    @opengps 我多调研几家,国内要是都是这调调,我就认了
    zhujunsan
        7
    zhujunsan  
       2023-11-02 16:53:27 +08:00
    仅以我有限的使用体验,阿里云 OSS 是封文件的
    dif
        8
    dif  
       2023-11-02 16:54:11 +08:00
    参考博客园,你已经算幸运了。
    timethinker
        9
    timethinker  
       2023-11-02 16:58:37 +08:00
    审核和存储是独立的,这个存储跟网盘一个性质,只要文件/对象类型能被识别,就会被内部扫描机制所读取并检查是否违规。
    linuxgo
        10
    linuxgo  
       2023-11-02 17:00:55 +08:00
    国内应该都差不多吧,我之前用的 ucloud 云服务器就是各种限制,而且还有他们自家的其他云服务器不断的扫描 ssh 端口,到期后就没再敢用了
    szmx
        11
    szmx  
    OP
       2023-11-02 17:14:02 +08:00
    @zhujunsan 但是不会封桶吧,封文件可以理解
    vopsoft
        12
    vopsoft  
       2023-11-02 17:42:57 +08:00
    封筒谁敢用啊?阿里是封文件 遇到过两次 一个筒 50 多 T 封了公司也就离倒闭不远了
    OceanBreeze
        13
    OceanBreeze  
       2023-11-02 17:44:23 +08:00 via iPhone
    一个规则下,谁会比谁好啊。
    shenjinpeng
        14
    shenjinpeng  
       2023-11-02 17:46:59 +08:00
    阿里云会封文件链接, 会要求你删除处理 , 有额度, 不会直接处理文件
    ahsjs
        15
    ahsjs  
       2023-11-02 17:53:09 +08:00
    我都不折腾了,以前弄了几个应用被举报不是文字违规就是图片违规,内容安全成本太高了不搞了
    Conantv2
        16
    Conantv2  
       2023-11-02 17:56:13 +08:00   ❤️ 2
    连坐、写承诺书,都是管局常用手法。我早麻了,没感觉。以前广东这边网站备案,除了拿着身份证在幕布前拍照,还要手抄一段承诺文字,按手指印,跟犯罪嫌疑人办理坐牢手续似的。
    cwcc
        17
    cwcc  
       2023-11-02 18:13:31 +08:00
    tx 云的话能理解,它为了规避责任简直丧心病狂。只要最后你能承诺一切后果由自己承担,写个保证书什么的,就完事了,它就怕各种审查发现用户没承诺,自己存了违规的东西被通报。

    不过封桶就真的有点过分了,说到底 tx 云还真的很听话,甚至过度执行了。
    FightPig
        18
    FightPig  
       2023-11-02 18:33:29 +08:00
    国内互联网太难搞了,光审核就一块就要搞死人
    xiaoxiaoming01
        19
    xiaoxiaoming01  
       2023-11-02 18:42:19 +08:00
    经验就是 不要碰腾讯任何的东西,如果有得选
    IvanLi127
        20
    IvanLi127  
       2023-11-02 18:42:51 +08:00 via Android   ❤️ 2
    我记得阿里是不会干这事的。腾讯要是这样搞,那前端用签名链接上传,哪有可用性。用户刚上传,运营后台还没审,桶没了...
    gamexg
        21
    gamexg  
       2023-11-02 18:52:47 +08:00
    我去,
    用户上传的文件如果机审疑似有问题,
    网站要走人工审核,就会符合封的条件?
    也就是网站方必须相信机器审核的结果,直接根据机器审核结果完全拒绝用户提供的图片?
    zyxk
        22
    zyxk  
       2023-11-02 19:46:57 +08:00
    我也有这个疑问, 人工没审核之前的图片放哪里, 总要有个地方临时存储,以供审核吧
    @gamexg
    Shosuke
        23
    Shosuke  
       2023-11-02 20:00:43 +08:00   ❤️ 1
    所以爲什麽尋求國產,自找麻煩
    loveinj
        24
    loveinj  
       2023-11-02 20:05:00 +08:00
    @dif 博客园怎么了?
    HelloAmadeus
        25
    HelloAmadeus  
       2023-11-02 21:47:27 +08:00
    如果做了端到端加密,腾讯云还强制要求审核吗?还是说直接拒绝端到端加密内容生成
    cwxiaos
        26
    cwxiaos  
       2023-11-02 21:56:39 +08:00 via iPhone
    那拿来当云盘用没问题吧,所有桶全开 private,腾讯的,会有文件审核吗
    zictos
        27
    zictos  
       2023-11-02 22:03:32 +08:00
    腾讯的各种服务向来的套路就是这样,要上传身份证加承诺书,我很多很多年前财付通交易频繁也遇到过一次,直接冻结我的资金,不上传身份证和承诺书就不解封。前不久好像在本站看到有人微信还是什么的被封也是这样。

    好在之前腾讯云香港作为梯子被封后没要求上传身份证和承诺书还让备份数据还能退款,也算是个例外了,之后就差不多两年没用腾讯云了,腾讯云就这么驱赶用户的。

    其实感觉阿里比腾讯好很多,阿里有一种睁一只眼闭一只眼的感觉。像淘宝的话也是对商家比较好,有纠纷比较站商家,违规商品也有点睁一只眼闭一只眼的感觉。阿里没有因为梯子问题被封过,他们应该知道这样驱赶用户对自己没好处。另外备案的话据说也是腾讯管得比较严,据说可能事后还会审核网站内容并可能提一些无理整改要求。
    test9106
        28
    test9106  
       2023-11-02 22:18:46 +08:00
    阿里只会封文件,不会封桶的。
    Tufutogo
        29
    Tufutogo  
       2023-11-02 22:32:53 +08:00 via Android
    有没有用海外云的,放点禁止存放的图片上去测试看封不封?
    72MpQOSsJhyLs88N
        30
    72MpQOSsJhyLs88N  
       2023-11-02 22:40:04 +08:00 via iPhone
    抛开事实不谈,美方难道就没有一点责任吗
    pengtdyd
        31
    pengtdyd  
       2023-11-03 07:44:27 +08:00
    你的数据放别人那里,永远都会有这种风险。
    dif
        32
    dif  
       2023-11-03 09:17:54 +08:00
    @loveinj 发现一些不良内容,停站整顿,外加罚款
    szmx
        33
    szmx  
    OP
       2023-11-03 10:24:39 +08:00
    @vopsoft 是啊,风险太大了
    szmx
        34
    szmx  
    OP
       2023-11-03 10:24:58 +08:00
    @shenjinpeng 可以,还是阿里云好
    szmx
        35
    szmx  
    OP
       2023-11-03 10:26:39 +08:00
    @zictos 腾讯云就是严格执行了,一点也不在乎用户体验
    Reficul
        36
    Reficul  
       2023-11-08 10:14:24 +08:00
    我想知道 Rclone 加密上传的应该没事吧。。。?
    3825995121
        37
    3825995121  
       15 天前
    @szmx 你没有开通腾讯云内存桶的审核服务
    如果你开通了腾讯云会自动把黄色图片处理掉 就不会封禁了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3171 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 12:18 · PVG 20:18 · LAX 04:18 · JFK 07:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.