每日签到奶昔超市点数市场奶昔访达
返回列表 发布新帖
查看: 1367|回复: 8

[安全] 听说阿里云核心域名(aliyuncs.com)凌晨遭劫持

发表于 2025-6-6 11:58:28 | 查看全部 |阅读模式

欢迎注册论坛,享受更多奶昔会员权益!

您需要 登录 才可以下载或查看,没有账号?注册

×
阿里云核心域名aliyuncs.com在今日凌晨2点开始,被修改NS记录指向了Shadowserver(国际非营利安全组织)
fakename.png
导致 OSS、CDN、ACR 和云解析 DNS 等都出现异常
fakename.png
已在今早 8 点陆续恢复
https://status.aliyun.com/#/eventDetail?eventId=27
fakename.png
这里提一嘴,Shadowserver 相当于赛博拖车厂
fakename.png

引用:
https://mp.weixin.qq.com/s/l1b-eq06NyuN61cqZoYJjA
https://v2ex.com/t/1136705#reply12
爱生活,爱奶昔~
回复

使用道具 举报

发表于 2025-6-6 11:59:59 | 查看全部
99.999%可用性,百密一疏啊
爱生活,爱奶昔~
发表于 2025-6-6 12:02:58 来自手机 | 查看全部
据说aliyuncs.com这个域名的ns被改成境外的shadowserver去了:https://www.virustotal.com/gui/domain/aliyuncs.com/details

查了下 aliyuncs.com 的域名注册商,应该就是万网(它自己)啊?难道是 com 的维护商 verisign.com 被黑进去了?
fakename.png
看隔壁v2ex的大佬解释,还是不懂
fakename.png
今天瓜还大还多 先是mask DJT互撕 又是aliyuncs的 
发表于 2025-6-6 12:09
爱生活,爱奶昔~
发表于 2025-6-6 12:24:31 | 查看全部
本帖最后由 heardic 于 2025-6-6 12:27 编辑

大概率还是 gfw 的 DNS 抢答恢复了访问 然后现在已经回归 ns3.aliyun.com ns4.aliyun.com ns5.aliyun.com

虽然中国有根的镜像,关键是 .com 的管理权限在 verisign 手里。换 cn 哪怕是江苏邦宁的 top 也不至于这样。至于改某个顶级域,top 烂成那样也只是整改,不会马上出问题。至于中国有根服务器这事情有点风险,因为 gfw 有域名污染,虽然理论上可以让根服务器不过墙,但是之前出过污染影响外国的事情,大家心理还是不舒服的
爱生活,爱奶昔~
发表于 2025-6-6 17:20:45 | 查看全部
阿里出猫腻不是一次两次了
爱生活,爱奶昔~
发表于 2025-6-6 18:43:56 | 查看全部
heardic 发表于 2025-6-6 12:24
大概率还是 gfw 的 DNS 抢答恢复了访问 然后现在已经回归 ns3.aliyun.com ns4.aliyun.com ns5.aliyun.com

...

gfw的DNS抢答也有好用的一天了
爱生活,爱奶昔~
发表于 2025-6-7 12:18:41 来自手机 | 查看全部
aptxyou 发表于 2025-6-6 18:43
gfw的DNS抢答也有好用的一天了

太慢了,我司百来台机器已经炸过了
24小时在线的苦逼运维被半夜call起来维修,但啥都干不了的痛苦你知道吗
爱生活,爱奶昔~
发表于 2025-6-8 09:40:46 | 查看全部
周杰伦 发表于 2025-6-6 17:20
阿里出猫腻不是一次两次了

是阿里云那个域名挂了一堆灰色产业的网站,用户投诉又不管。然后被注册局给掐了强制重定向到一个专门统计这些垃圾诈骗网站的基金会地址。说白了阿里云草台班子自己作的
爱生活,爱奶昔~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

© 2025 Nyarime 沪ICP备13020230号-1|沪公网安备 31010702007642号手机版小黑屋RSS
返回顶部 关灯 在本版发帖
快速回复 返回顶部 返回列表