Tell HN:UCEPROTECT 正在敲诈网站所有者

Hacker News Top 新闻

摘要

Hacker News 发帖者指控 UCEPROTECT 将整个托管服务商的 ASN(如 DigitalOcean 的 ASN 14061)列入黑名单,并以每月 30 美元(或每年 108 美元)的价格为无辜网站提供白名单服务,这影响到了依赖该黑名单的 Orange 等移动运营商的用户。

我最近偶然发现,我们的网站正在被 Orange 的安全过滤器拦截。<p>经过快速检查,我发现我们的 IP 地址被列在了 UCEPROTECT Level 3 的名单上。该列入是基于对整个 ASN 14061(DigitalOcean,美国)信誉的评估 [1]。换句话说,即使你的 IP 没有做错任何事,也会因为其所属的 ASN 而被列入黑名单。<p>如果你的网站是清白的,仅因为托管在 DigitalOcean 上而被列名,UCEPROTECT 提供的白名单服务大约收费每月 30 美元或每年 108 美元 [2]。<p>我查了其他几家热门托管服务商的 ASN,它们也都被列在了名单上。所以,如果你的网站托管在 DigitalOcean 或其他任何主流托管服务商上,很可能也已被列入黑名单。这会导致你失去移动网络(如 Orange)上的客户——这些运营商的“网络安全防护”正是使用 UCEPROTECT 这类黑名单来过滤流量的。<p>说实话,在我 20 年的职业生涯中,这是我第一次看到一个黑名单如此恶劣地行事,在明显没有任何违规行为的情况下还向用户索要金钱。<p>[1] http:&#x2F;&#x2F;www.uceprotect.net&#x2F;en&#x2F;rblcheck.php?asn=14061<p>[2] https:&#x2F;&#x2F;www.whitelisted.org&#x2F;
查看原文

相似文章

en-html.org 是一个诈骗网站

Lobsters Hottest

一个以 en-html.org 名义运营的诈骗团伙正在向网站管理员发送电子邮件,声称拥有已失效域名的所有权,并要求将链接重定向到他们的镜像站,试图通过操纵搜索排名来为未来的 SEO 服务牟利。作者建议忽略这些邮件,将链接指向 archive.org,并可通过 DNS 将该域名加入黑洞记录。

在我的网站上屏蔽ASN(或类似)

Lobsters Hottest

一份技术指南,介绍如何使用iptables以及net-consolidator和cidr-aggregator等合并工具,从网站屏蔽整个ASN和云服务商IP范围,以减少不必要的机器人和AI爬虫流量。