阿里云发现漏洞事件

阿里发现的那个漏洞，可以被称为计算机 历史 上最大的漏洞-核d级漏洞，这个漏洞比较普遍，黑客可以通过这个漏洞在服务器上做任何事。
开发者收到阿里提交的漏洞和开发者核实后发布安全警报并修补漏洞之间有一段空窗期，这段时间越短对网络安全越好。漏洞越大对黑客越方便，黑客或者外国情报部门可能会在这段时间尝试攻击一下以前没攻破的目标。如果工信部能早知道漏洞就能及时预警，避免不必要的损失。把重大漏洞先报给处于国外的开发者，却不按时上报国内的相关部门以便国内先做防护预警，可见阿里是有点飘了。

从这件事可以提出两点：

一，阿里确实是国内比较雄厚的企业，其他企业都不知道，说明它的实力超过其他公司！

二，阿里这次做事确实有欠妥的地方，这个漏洞应该告知国家相关机构，让国内提前避免这个漏洞的严重性，以防万一！

这是被DDos攻击了把，换算下来大概是68G的样子，1024M等于1G 我之前用的腾讯云20G，一个月都要6000。。说实话这个价格我是扛不住，后来用的小蚁网络家的防御，用的一直挺好，跟大厂也没什么区别，主要是节省了一半的成本，轻喷，像阿里，腾讯云的防御真心用不起。

在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当 *** 作的人。

“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的 *** 作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？

1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。

得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。

最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”

然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了网络中断。

凭借这一番技惊四座的 *** 作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于网络的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上最大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里网络陷入瘫痪，那么可能造成巨额的损失。

如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。

在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数148亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。

因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。

阿里防火墙封ip解决方式如下：
1、在阿里云控制台进入防火墙管理页面，查看被封禁的IP地址，了解封禁原因。
2、服务器存在安全漏洞被攻击，需要尽快修复漏洞。如果是因为访问某个网站被误判为攻击，可以尝试联系网站管理员解决问题。
3、系阿里云客服进行申请解封。在申请解封前，需要提供被封禁的IP地址和详细的封禁原因，并保证自己不会再次触犯防火墙规则。
4、阿里云客服会对申请解封的请求进行审核，审核通过后会自动解除封禁，一般需要等待一段时间才能生效。

1 账户和密码问题

2网速问题

3阿里旺旺软件的问题，卸载，重新安装

4如果不是软件问题，可以先登录淘宝，找个买家，直接点击跟他对话，自动会d出阿里旺旺登录

阿里旺旺是将原先的淘宝旺旺与阿里巴巴贸易通整合在一起的一个新品牌。它是淘宝和阿里巴巴为商人量身定做的免费网上商务沟通软件/聊天工具，可以帮助用户轻松找客户，发布、管理商业信息，及时把握商机，随时洽谈做生意，简洁方便。

这个品牌分为阿里旺旺（淘宝版）与阿里旺旺（贸易通版）、阿里旺旺(口碑网版）三个版本，这三个版本之间支持用户互通交流，但是，如果你想同时使用与淘宝网站和阿里巴巴中文站相关的功能，需要同时启动淘宝版与贸易通版。贸易通帐号需登录贸易通版本阿里旺旺，淘宝帐号需登录淘宝版本阿里旺旺，口碑网对应登陆口碑版的阿里旺旺。以前贸易通的升级为阿里旺旺贸易通版版本后，在原来贸易通的基础上，新增了群、和阿里旺旺口碑版、淘宝版用户互通聊天、动态表情、截屏发图等新功能，贸易通用户可以用原来的用户名直接登录使用。

---