Tell HN:UCEPROTECT 正在敲诈网站所有者
摘要
Hacker News 发帖者指控 UCEPROTECT 将整个托管服务商的 ASN(如 DigitalOcean 的 ASN 14061)列入黑名单,并以每月 30 美元(或每年 108 美元)的价格为无辜网站提供白名单服务,这影响到了依赖该黑名单的 Orange 等移动运营商的用户。
我最近偶然发现,我们的网站正在被 Orange 的安全过滤器拦截。<p>经过快速检查,我发现我们的 IP 地址被列在了 UCEPROTECT Level 3 的名单上。该列入是基于对整个 ASN 14061(DigitalOcean,美国)信誉的评估 [1]。换句话说,即使你的 IP 没有做错任何事,也会因为其所属的 ASN 而被列入黑名单。<p>如果你的网站是清白的,仅因为托管在 DigitalOcean 上而被列名,UCEPROTECT 提供的白名单服务大约收费每月 30 美元或每年 108 美元 [2]。<p>我查了其他几家热门托管服务商的 ASN,它们也都被列在了名单上。所以,如果你的网站托管在 DigitalOcean 或其他任何主流托管服务商上,很可能也已被列入黑名单。这会导致你失去移动网络(如 Orange)上的客户——这些运营商的“网络安全防护”正是使用 UCEPROTECT 这类黑名单来过滤流量的。<p>说实话,在我 20 年的职业生涯中,这是我第一次看到一个黑名单如此恶劣地行事,在明显没有任何违规行为的情况下还向用户索要金钱。<p>[1] http://www.uceprotect.net/en/rblcheck.php?asn=14061<p>[2] https://www.whitelisted.org/
相似文章
告诉HN:Cloudflare 在切换域名服务器时静默注入分析脚本
Hacker News 用户报告称,在使用 Cloudflare 的 DNS 代理服务时,它会静默向网站注入分析脚本,引发隐私和未经同意修改网站的担忧。
Ask HN: Crooked Timber 给我显示了一个病毒验证码,现在该怎么办?
一位 Hacker News 用户讲述自己差点被一个假冒的 Claude 下载链接所骗,该链接展示了恶意验证码。用户批评了谷歌的搜索排名、Safari 隐藏的 URL 路径以及 Anthropic 在其主域名下托管用户内容等因素。
en-html.org 是一个诈骗网站
一个以 en-html.org 名义运营的诈骗团伙正在向网站管理员发送电子邮件,声称拥有已失效域名的所有权,并要求将链接重定向到他们的镜像站,试图通过操纵搜索排名来为未来的 SEO 服务牟利。作者建议忽略这些邮件,将链接指向 archive.org,并可通过 DNS 将该域名加入黑洞记录。
Ask HN: Anthropic 封禁了我使用 Claude Code 的权限,我不知该怎么办
一位用户报告称,他在使用 VPN 并随后使用同一张信用卡后,被 Anthropic 的 Claude Code 工具封禁,并寻求重新获得访问权限的建议。
在我的网站上屏蔽ASN(或类似)
一份技术指南,介绍如何使用iptables以及net-consolidator和cidr-aggregator等合并工具,从网站屏蔽整个ASN和云服务商IP范围,以减少不必要的机器人和AI爬虫流量。