标题是瞎取的啊，别当真，不是服务商的问题
让我们开始这次的事件
本帖仅阐述客观事实，已对相关ISP进行了模糊处理，责任不在ISP，但是可能存在部分我认为不合理的地方，但事情是真的，各位奶友请以以为戒
- 撞大运了🙃:
小🐔被创飞了
- 为什么？🤔:
被资本做局了
- 售后协商😓: 一定 一定要交💰
- 发起技术工单:技术部门一定要懂技术✍️
- 😱用户协议😱: 正常人谁看着这个
- 😭罚款😭:
好像交了也挺划算
起因
一切的一切都要从我收到一封邮件开始
[Ticket ID: 114514] Abuse Report: 被投诉IP滥用投诉通知
云服务 售后部门 noreply@mail.cloud.com 2026年13月32日 25:64
回复：云服务 售后部门 noreply@mail.cloud.com
收件人：我 my@gmail.com
云服务
我,
感谢您与我们联系。您的服务单创建成功，我们将尽快与您联系！详情如下：
主题: Abuse Report: 被投诉IP滥用投诉通知
部门: 售后部门
优先级别: 高
状态: : 已开启
您可以登入服务单网页添加新的问题和查看Abuse Report: 被投诉IP滥用投诉通知的回复！以及关闭服务单。
云服务
Cloud Limited
>云服务官网 | 登入客户中心 | 提交服务单
Copyright © 云服务, All rights reserved.
撞大运了
原文
An abuse report has been filed against your service.
IP Address: xxx.xxx.xxx.xxx
Report Details:
SBL114514 - The Spamhaus Project - SBL Alert
Hello shuhost.com Abuse Desk,
This is an automated message from the Spamhaus Block List (SBL) robot to advise that the IP below has been added to sbl.spamhaus.org:
IP/cidr: xxx.xxx.xxx.xxx
Problem: Phishing server
SBL Ref: SBL114514
The reason(s) for listing the IP address(es) is explained at the url: https://check.spamhaus.org/results?query=SBL114514
If this problem has already resolved, a removal request can be sent for SBL115414 by sending an email to: mailto:sbl-removals@spamhaus.org?Subject=SBL114514_xxx.xxx.xxx.xxx
Note that the email MUST provide specific information regarding how the problem was resolved and that it is fully terminated. Moving the issue to a different IP or network is not a resolution.
Please always include "SBL114514" in the Subject of any emails to sbl-removals@spamhaus.org regarding this listing.
SBL System Robot
The Spamhaus Project
https://www.spamhaus.org
You can review all current SBL listings concerning your network here: https://check.spamhaus.org/sbl/listings/shuhost.com
More information may be available in the new Spamhaus ISP Portal, including free API access to CSS and XBL listings. Sign up for a PBL account here to access the Spamhaus ISP Portal: https://www.spamhaus.org/pbl/ispaccount/
Your service has been automatically suspended. Please contact support for further information.
英文不好的奶友看这里
已经针对您的服务提交了一份滥用报告。
IP 地址：xxx.xxx.xxx.xxx
报告详情：SBL114514 - Spamhaus 项目 - SBL 警报
您好，shuhost.com 滥用处理部门，这是一条来自 Spamhaus 阻止列表（SBL）机器人的自动消息，告知以下 IP 已被添加到 sbl.spamhaus.org：IP/cidr：xxx.xxx.xxx.xxx
问题：钓鱼服务器SBL
参考编号：SBL114514
列入该 IP 地址的原因可在以下网址查看：https://check.spamhaus.org/results?query=SBL114514
如果此问题已解决，可通过发送电子邮件至以下地址请求移除 SBL115414：mailto:sbl-removals@spamhaus.org?Subject=SBL114514_xxx.xxx.xxx.xxx
请注意，电子邮件必须提供有关问题如何解决以及已完全终止的具体信息。
将问题移动到不同的 IP 或网络并不表示问题已解决。
请在发送至 sbl-removals@spamhaus.org 关于该列表的任何电子邮件主题中始终包含“SBL114514”。
SBL 系统机器人 The Spamhaus 项目 https://www.spamhaus.org
您可以在此查看有关您网络的所有当前 SBL 列表：https://check.spamhaus.org/sbl/listings/shuhost.com
可能在新的信息中获得更多信息
当我点开上面附带的链接查看当然不是114514那个
详情如下
原文
What is this Spamhaus Blocklist (SBL) listing?
This IP or range has been observed to be involved in at least one of the following activities; sending spam, snowshoe spamming, hijacked IP space, or associated with spam services (web, dns, etc) or bulletproof hosting. For more information, read Spamhaus' listing criteria for SBL inclusion.
As a result, this IP is listed in the Spamhaus Blocklist (SBL)
Removal process
Due to this listing’s technical nature, Spamhaus will only accept delisting requests directly from your ISP. If you require removal from this list, please contact your ISP directly, and ask their abuse team to contact the Spamhaus SBL team.
Less Info
SBL114514 - xxx.xxx.xxx.xxx
2026-13-32 16:00:12 - shuhost.com
Phishing server
Note: This is an automated listing which will automatically expire after one day once the abuse problem documented below has been solved. Hence there is no need to contact Spamhaus for removal of this listing.
Spamhaus believes that the host at this IP address has been setup and is being used for the sole purpose of phishing sites, using port 9205 TCP for hosting a known phishing kit. To have this listing removed, we recommend you to take the following actions:
1) Terminate this VPS/server
2) Terminate the offenisve customer account along with any services they use
3) To prevent further abuse of your network, implement proper customer verification checks for new customers
Common best practices on how to do proper vetting of new customers are available here:
https://www.spamhaus.org/resource-hub/service-providers/how-hosting-providers-can-battle-fraudulent-sign-ups/
Removal Procedure
To have record SBL114514 (xxx.xxx.xxx.xxx) removed from the SBL, the Abuse/Security representative of shuhost.com (or the Internet Service Provider responsible for supplying connectivity to xxx.xxx.xxx.xxx) needs to contact the SBL Team by email to explain how the abuse problem has been terminated (we need to know exactly how the issue has been dealt with and that this abuse problem is fully terminated). If the abuse problem that caused this listing has been terminated we will normally remove the listing from the SBL without delay.
It is essential that emails to the SBL Team about this SBL listing include this exact ticket information in the email Subject: SBL114514 xxx.xxx.xxx.xxx
If you are a representative of shuhost.com, you also need to see: Current Live shuhost.com SBL Listings
About the SBL
The SBL is an international anti-spam system maintained by The Spamhaus Project and used by Internet networks to protect users from spam sources and spam services. The SBL lists only IP addresses (not domains, email addresses, names or anything else). If you are unable to send email to someone due to this SBL listing, please contact your Internet Service Provider and show them this page - your Service Provider needs to contact the Spamhaus SBL team to resolve the issue (if you are not the Internet Service Provider, please do not contact us.)
翻译
Spamhaus 黑名单 (SBL) 是什么？
据观察，此 IP 或 IP 地址范围至少参与了以下一项活动：发送垃圾邮件、雪鞋垃圾邮件、劫持 IP 空间，或与垃圾邮件服务（Web、DNS 等）或防弹托管相关。更多信息，请参阅 Spamhaus 的 SBL 收录标准。
因此，此 IP 已被列入 Spamhaus 黑名单 (SBL)。
移除流程
由于此列表的技术性质，Spamhaus 仅接受您 ISP 直接提出的移除请求。如果您需要从此列表中移除，请直接联系您的 ISP，并让他们的反滥用团队联系 Spamhaus SBL 团队。
更少信息
SBL114514 - xxx.xxx.xxx.xxx
2026-13-32 16:00:12 - shuhost.com
钓鱼服务器
注意：此列表为自动生成，一旦解决以下记录的滥用问题，该列表将在一天后自动失效。因此，无需联系 Spamhaus 移除此列表。
Spamhaus 认为，此 IP 地址的主机已被设置并用于钓鱼网站，并使用 TCP 端口 9205 托管已知的钓鱼工具包。要删除此列表，我们建议您采取以下措施：
1) 终止此 VPS/服务器
2) 终止违规客户帐户及其使用的任何服务
3) 为防止您的网络进一步滥用，请对新客户实施适当的客户验证检查
有关如何正确审查新客户的常见最佳实践，请访问：
https://www.spamhaus.org/resource-hub/service-providers/how-hosting-providers-can-battle-fraudulent-sign-ups/
删除程序
要将记录 SBL114514 (xxx.xxx.xxx.xxx) 从 SBL 中删除，shuhost.com 的滥用/安全代表（或负责为 xxx.xxx.xxx.xxx 提供连接的互联网服务提供商）需要通过电子邮件联系 SBL 团队，解释滥用问题是如何解决的（我们需要确切了解问题的处理方式以及该滥用问题是否已完全解决）。如果导致此列表的滥用问题已被终止，我们通常会立即将其从 SBL 中移除。
务必在发送至 SBL 团队的邮件中，在邮件主题中包含以下准确的工单信息：SBL114514 xxx.xxx.xxx.xxx
如果您是 shuhost.com 的代表，您还需要查看：当前 shuhost.com 的 SBL 列表
关于 SBL
SBL 是由 Spamhaus 项目维护的国际反垃圾邮件系统，互联网网络使用它来保护用户免受垃圾邮件来源和垃圾邮件服务的侵害。SBL 仅列出 IP 地址（不包含域名、电子邮件地址、姓名或其他任何信息）。如果您由于此 SBL 列表而无法向某人发送电子邮件，请联系您的互联网服务提供商并向他们显示此页面 - 您的服务提供商需要联系 Spamhaus SBL 团队来解决问题（如果您不是互联网服务提供商，请勿联系我们。）
wq黑手！境外不明势力居然敢封我的小🐔😡
这下好了，小🐔被封了
为什么？
出现这种问题，肯定是先自己找原因
我已经把我上辈子干过的坏事都想过了都没想出来我在9205端口上做了什么
这台我是拿来当香港落地的没拿来干过坏事🖐️😭🖐️
思考半天后我只想到了一种可能-------------- HFish
什么是HFish?
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
HFish支持基本网络 服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、安全产品、无线AP、交换机/路由器、邮件系统、IoT设备等90多种蜜罐服务、支持用户制作自定义低交互Web蜜罐、支持将本地攻击流量牵引到免费的云端蜜网、支持全端口扫描感知能力、支持可自定义的蜜饵配置、一键部署、跨平台多架构，支持Linux x32/x64/ARM、Windows x32/x64平台和多种国产操作系统、支持龙芯、海光、飞腾、鲲鹏、腾云、兆芯等国产CPU、极低的性能要求、支持邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。
之前在小🐔上部署了一个蜜罐作了解现实网络攻击动态来玩，其中就包括一个邮箱蜜罐，后来不知道怎么了卡机就卸载了，然后就没再碰过，好像有印象开过9025端口，卸载之后也没再关闭，估计卸载后服务没关，被机器人给扫了举报滥用了 wq黑手！
售后协商
这是我对客服最文明的一次
AI真的太好用了你知道吗
我
紧急：关于IP xxx.xxx.xxx.xxx被Spamhaus列为SBL114514的协助请求
尊敬的 shuhost.com 支持/滥用处理团队，
我们的IP地址 xxx.xxx.xxx.xxx 已被 Spamhaus 列入黑名单，列表号为 SBL114514，原因是“Phishing server”。
我们已查阅 Spamhaus 的官方通知，其中明确指出：
问题源于该IP的 TCP 端口 9205 上运行了一个已知的钓鱼工具包。
Spamhaus 只接受来自贵司（作为ISP）的直接解封请求，不接受我们终端用户的直接申请。
因此，我们急需贵司的协助以解决此问题：
我们请求贵司：
调查与清理：请求贵司的安全团队协助检查服务器 xxx.xxx.xxx.xxx，特别是 端口 9205 上的活动，并清除所有相关的恶意文件和进程。由于我们的服务已被暂停，我们无法自行登录处理。
发起解封请求：在确认问题已解决后，请求贵司的滥用处理团队代表我们向 Spamhaus SBL 团队正式提交解封请求。根据 Spamhaus 的要求，邮件主题必须为：SBL114514 xxx.xxx.xxx.xxx。
恢复服务：在 IP 从 Spamhaus 黑名单中移除后，请恢复我们的服务器访问权限。
我们授权并请求贵司对我们的服务器进行必要的安全检查和清理工作，以彻底解决此滥用问题。
我们随时准备配合贵司的工作。请告知我们后续需要做什么。
感谢您的紧急协助。
此致，me
我
原因已查明，为已卸载的HFiSh蜜罐
尊敬的云服务售后部门，
继我们之前关于IP地址 xxx.xxx.xxx.xxx被 Spamhaus 列入SBL114514的沟通后，我们有了一个重大的发现。
经过我们内部排查，我们确认该IP地址上曾经部署过HFiSh蜜罐用于安全研究。HFiSh正是一个运行在TCP 9205端口的钓鱼蜜罐系统。
这完美解释了为什么Spamhaus会检测到“在端口9205上托管已知钓鱼工具包”。这实际上是我们部署的用于诱捕攻击者的安全研究工具，并非真实的钓鱼活动。
我们之前已尝试卸载该蜜罐，但可能存在残留进程或配置，导致其服务特征仍被外部检测到。
我们请求贵司协助：
1. 登录我们的服务器，彻底检查 xxx.xxx.xxx.xxx 上是否仍有任何与 9205 端口 相关的监听服务或残留进程。
2. 如果发现，请彻底终止该服务/进程，并清理任何与HFiSh蜜罐相关的残留文件或Docker容器/镜像。
3. 在清理完毕后，请代表我们向 Spamhaus SBL 团队提交解封请求。
在给Spamhaus的说明中，可以明确指出：“经调查，该IP上的钓鱼活动特征源于用户此前部署的HFiSh安全蜜罐，现已永久终止并彻底清理。该IP不再用于任何蜜罐或钓鱼相关活动。”
我们授权贵司进行上述操作。请告知我们进展。
感谢您的专业协助。
此致，me
售后部门
抱歉，我们这边只处理该投诉工单
申述需要找投诉方进行申述
或者缴纳罚款也可以，是25美元
wq这是掉💰眼子里去了吗？罚款比我一年服务器都贵😂
我
您好，
我理解贵司的内部政策。然而，根据Spamhaus的官方规定（https://www.spamhaus.org/），对于SBL114514这类列表，他们明确声明“只会接受来自ISP（即贵司）的直接解封请求”。
原文如下：
"Due to this listing’s technical nature, Spamhaus will only accept delisting requests directly from your ISP."
作为终端用户，我无法直接向Spamhaus申诉。因此，解决此问题的唯一合规途径是由贵司作为我的服务提供商，向SBL团队提交申诉。
我们已查明问题根源是之前一个已卸载的HFiSh蜜罐在端口9205上的残留，并已授权贵司进行清理。现在，我们再次请求贵司作为责任ISP，按照Spamhaus的正常流程协助我们解决此问题。
请告知我们，在不支付罚款的情况下，贵司能否启动正常的申诉流程？如果贵司有必须收费的规定，请提供该规定的官方链接或文档以供我们查阅。
感谢您的理解与合作。
我
已经与投诉方进行申诉，根据投诉方链接
Note: This is an automated listing which will automatically expire after one day once the abuse problem documented below has been solved. Hence there is no need to contact Spamhaus for removal of this listing.
此列表为自动生成，在解决下述滥用问题后，该列表将在一天后自动过期。因此，无需联系 Spamhaus 移除此列表。
我是否可以在一天后恢复服务？
然后就暂时没有下文了
发起技术工单
与该云的微信客服友好沟通之后对方告知我可以发起技术工单处理，如下
我
致云服务技术团队：
您好！
我的IP为 xxx.xxx.xxx.xxx 的服务器因被Spamhaus列入SBL114514（原因为“钓鱼服务器”）而被自动暂停。
我已经与贵司售后团队进行了初步沟通，但问题尚未解决。现特向技术团队提交此工单，请求关键的技术与流程协助。
问题根本原因已查明： 经我们确认，此次封禁是由于我们之前在服务器上部署的HFiSh安全蜜罐 所引发。该蜜罐运行在TCP 9205端口，其特征被Spamhaus系统判定为“已知钓鱼工具包”。这并非真实的恶意攻击，而是安全研究工具引发的误判。 我们早已卸载该蜜罐，但可能存在端口残留，导致被持续监测。
我们的两项核心请求：
请求一：申请官方代申诉 根据Spamhaus的明确规定，SBL114514此类列表“只接受来自ISP（即贵司）的直接解封请求” 。作为终端用户，我们无法自行申诉。 因此，我们正式请求野草云技术团队作为我们的ISP，代表我们向Spamhaus提交正式的移除请求。我们已经授权并请求贵司技术团队登录服务器，核实9205端口状态并做必要清理。在给Spamhaus的申诉中，可以明确指出此问题源于已卸载的安全蜜罐。
请求二：确认服务恢复流程 Spamhaus提示该列表可能在问题解决后约24小时自动过期。我们希望确认：
· 在贵司协助清理并确保问题根除后，我们的服务器是否可以在IP解封后（无论是通过贵司申诉立即解封，还是等待约24小时后自动解封）自动或经由我们请求后手动恢复暂停服务？
· 恢复暂停服务是否需要额外的操作或费用？
我们理解贵司可能有相应的处理流程，但目前的情况是，唯有贵司作为ISP出面才能解决。我们希望技术团队能从专业技术角度出发，协助我们高效、合规地解决此问题。
感谢您的时间和专业支持！我们期待您的明确答复。
此致，my
IP地址: xxx.xxx.xxx.xxx
我
从提供的链接中可以看到
https://check.spamhaus.org/results/?query=SBL114514
Note: This is an automated listing which will automatically expire after one day once the abuse problem documented below has been solved. Hence there is no need to contact Spamhaus for removal of this listing.Note: This is an automated listing which will automatically expire after one day once the abuse problem documented below has been solved. Hence there is no need to contact Spamhaus for removal of this listing.
注意：这是一个自动生成的列表，一旦下面所述的滥用问题得到解决，该列表将在一天后自动失效。因此，无需联系Spamhaus请求删除此列表。
贵司已暂停我的服务，故在Spamhaus看来问题已经得到解决，列表将自动失效 既举报已经解决
届时我是否能恢复暂停服务？
技术部门
您好，很遗憾，基于我们的Abuse处理条款，您最低仍需要缴纳5USD（36元人民币）罚款，不论被投诉行为是测试、有意、无意，任何被核实的Abuse事件都会产生罚款；而当Abuse事件被提交到Cogent（我司IP供应商），则会在基础罚款5USD的基础附加Cogent对我司的罚款20USD，合25USD。
当您支付罚款后服务将恢复，您可以重装系统或清理投诉内容。
详细请阅读我们的服务条款及Cogent Abuse政策：
https://www.cloud.com/About/tos.html
https://www.cogentco.com/en/acceptable-use-policy
如您還有疑問請回覆本服務單，感謝您的支持！
雲服务
用户协议
正经人谁TM看这个，这里就不浪费奶友时间了，截取关键部分给你们看看
Abuse（滥用）投诉
因全球IPv4紧缺，云服务大部分IPv4来自Cogent等公司租赁，IPv4供应商、云服务对Abuse的处理态度是严肃的，当云服务收到受害者的Abuse通知时将采取包括但不限于以下行动：
- Abuse内容将会通过工单发送给您，野草云会对每份Abuse收取5USD的罚款（72小时内重复内容Abuse不额外罚款），并立即暂停相关服务，直到您回复整改计划以及支付罚款；
- 除版权外的任何来自Cogent IPv4的Abuse云服务会被Cogent收取20USD的罚款，该成本将被转移给您，您必须额外支付该费用才能启用相关服务，拒绝支付而关联服务剩余价值不足抵扣时相关服务或账户下其他服务将被终止；
- 诈骗、钓鱼、赌博、色情、政治、危害国家安全（中、港、美）等违反法律类型Abuse，我们将终止相关服务；
- 当暂停状态解除后，您需要在24小时内处理Abuse内容，24小时后新的Abuse将被再次收取罚款以及停用相关服务。
- 根据我们的经验，大部分Abuse类型是服务器被利用于扫描、攻击互联网上的设备IP漏洞；而被投诉的服务器大部分使用弱密码例如
Abc123456作为SSH、或其他应用程序的管理员用户密码，导致服务器被入侵植入了恶意程序。
- 鉴于此，我们强烈建议您使用包含大小写字母、数字、特殊符号的密码作为SSH、或其他应用程序的用户密码，并定期对服务器进行安全维护。
罚款
这件事他们确实占理，咱认了
我
请问本次Abuse事件是否被提交到提交到Cogent，我应缴纳的罚款金额具体为多少，缴纳方式如何
技术部门
你好，需要支付5美刀投诉罚款，账单 #114514 支付这个账单
至少不是售后部门那里的25$了，还可以接受
81￥+35￥=116￥
1年1C1G带大陆优化v4+v6的香港🇭🇰vps也不算亏😋
总结
不用的服务一定要关闭端口！即使已经卸载也要去检查后台！奶友们以我为戒😭😭😭
疑问
有懂的奶友吗?总感觉哪里怪怪的，是否真的像这家云说的那么严重，毕竟abusu里说到了列表一天后会自动恢复，服务商的权益是否真的受损了
第三次用md写东西，水平有限见谅见谅，尝试模拟与客服的对话框，尽力了尽力了😖
雷达卡
发表于 2025-10-5 16:45:24
照妖镜
发表于 2025-10-5 18:43:57