云服务器 ECS 禁止解除

1.自助解封步骤:(温馨提示,可前往阿里云官方团队发的通告查看图文版解说如何自助解封:http://bbs.aliyun.com/read/152249.html) (1)登陆到阿里云ecs管理中心,查看到已经有... 2.自助解封次数: 请注意:“您将拥有一次也只有一次自助解封的机会”! 3.自助解封要如何完善服务器防御: (1)设置防火墙规则 (2)检查安全风险包括但不限于病毒、木马、后门、weib漏洞、异常账号等

1、自助解封步骤：（温馨提示，可前往阿里云官方团队发的通告查看图文版解说如何自助解封：http://bbs.aliyun.com/read/152249.html）

（1）登陆到阿里云ecs管理中心，查看到已经有ecs服务器为“已锁定”状态

（2）点击该ecs服务器最右边三角形下来看到“申请解锁”（就是在平常提交工单的同一个地方）

（3）点击“同意并解锁”

（4）对封禁的漏洞完善，以防再次被封禁。

2、自助解封次数：

请注意：“您将拥有一次也只有一次自助解封的机会”！

3、自助解封要如何完善服务器防御：

（1）设置防火墙规则

（2）检查安全风险包括但不限于病毒、木马、后门、weib漏洞、异常账号等

（3）做好全部备份，重置系统盘和数据盘，将ecs恢复初始状态重新部署

（4）启用阿里云云盾服务

（5）购买和使用阿里云其他安全性产品提升安全风险预防

（6）自查一下网站的运营营销有无大量发垃圾邮件的行为，减少或停止发送。

阿里云tcp25用于发送邮件，为SMTP 服务所开放的端口。但是在购买阿里云ecs设置和使用后，出现了一些无法使用的情况，有的是因为阿里云的安全考虑限制可以申请解封，而有得则是被处罚型封闭，我们来看看有些什么处理方式：

1、阿里云企业邮箱因发送垃圾邮件被封禁外发的解封方法：

操作流程：

（1）进入工单提交页面，单击提交工单> 企业邮箱 > 选择常见问题 > 因发送垃圾邮件关停。

（2）申请开通 提交后进入确认页面时，需要用户勾选服务承诺。

（3）被封禁邮箱仅能申请一次开通，二次封禁将不再开通，如确认申请开通，请您工单确认。以便为您及时审核处理。

（4）提交后，由阿里云邮箱反垃圾团队人工进行审核开通。

2、阿里云端口25使用一段时间后被禁封如何解封？

阿里云ecs25使用一段时间后，可能因为某些原因被禁封，比如：发送垃圾邮件、邮箱违反规定发广告或者违法信息、升级为专有网络等，可以在管理中心提交解封申请，但是，有得解封申请可能不被通过，您可以尝试阿里云免费邮箱或腾讯邮箱等方式。

尝试（1）在“专有网络”新机里因为默认过滤掉与外网的25端口连接，所以发信功能默认不起作用的。 如果您还是想发邮件，可以尝试配置本地的发信中转外部的服务器（relay）。（比如winmail用端口25、端口465可能都有问题，可以做这个尝试）

尝试（2）使用465端口发送邮件。

尝试（3）工单提交解封申请。

3、阿里云tcp25解封要多长时间？

一般情况下，在您提交解封申请一个工作日后，阿里云会根据您提交的申请理由进行审核，并将审核结果以邮件的方式通知您。

4、为什么说阿里云tcp25可能会被永久性禁封？

（1）用户在ecs使用tcp25来发送邮件，必须保证TCP25端口仅用来连接第三方的SMTP服务器，从第三方的SMTP服务器外发邮件。如果阿里云发现用户使用申请的IP直接通过SMTP发送邮件，阿里云有权永久性封禁TCP 25端口，并不再提供解封服务。

5、初设阿里云ecs为什么无法访问25端口？

新手一般会看看帮助文件，比如端口号及其作用，我们就会看到，“端口25，用于SMTP，发送邮件。

但是我们实际对ecs配置的时候，25端口默认受限。

两个处理方式：

（1）使用465端口发送邮件，如，.NET源代码实现样例及Demo（适用于Windows操作系统）、PHP源代码及Demo、ASP源代码及Demo，请参见《使用SSL加密465端口发信样例及Demo》前往阿里云官方图文帮助页面查看如何设置http://help.aliyun.com/knowledge_detail/60692.html

基本实现方式与连接25端口发送邮件一致，但改为SSL加密协议后，需要特别注意：将连接外部邮箱服务器的端口改为邮箱服务器的SSL加密端口（通常是465端口），具体配置可以与邮箱服务商咨询。在程序中启用SSL加密协议连接邮箱服务器。

（2）如果只能使用TCP 25端口（如收信服务器不支持ssl,走不了465端口），可以提交工单申请解封tcp25。

tcp25解封申请图文详细介绍可以参看阿里云官方帮助页面：http://help.aliyun.com/knowledge_detail/56130.html

登录云盾安全管控平台管理控制台————定位到业务申请>25端口解封页面，单击25端口解封申请————选择IP类型，填写您要报备的IP及关联域名（仅能申请登录账号下所拥有的IP），单击确定————填写申请表单，详细说明您的TCP 25端口使用描述及使用情况————单击确定，提交TCP 25端口解封申请。