已向广东省管局信访,要求核实,先看信访内容吧:

 

全部内容:

广东省管局:
    你好,我于昨天上午(2020.06.07)大约8点左右在腾讯云的一个服务器(106.53.xxx.xxx)架设了dns缓存服务器,用于给我孩子的电脑和手机屏蔽一些游戏和视频网站,然而今天上午10:40分收到腾讯的告警信息要求我关闭该服务,原因是收到了用户举报我违规提供dns服务。
    经过与腾讯员工进行了工单与电话沟通,对方表示这是广东省通信管理局下发的举报信息。
    我认为,整个事件从架设好到后来的被莫名其妙用户发现,到举报,到管局转发,最后到腾讯发出告警,就这么26小时,这不合常理,所以我认为腾讯方面的说辞不可信。暂且我主观的判断是由腾讯方面在对我服务器的数据传输行为进行监控或者非法采集。
    我请求核实该举报信息是否由广东省管局发出?

按常理来说,我并未主动对外公布这个IP提供dns服务,然而整个从偶然发现到几级转发的流程只用了一天时间,很明显,这是有违常理的。然而腾讯方面坚称这是主管部门下令,于是我就找主管部门核实一下。

可能的结果无非就是两种:

1,如果并非由通信管理局发出,那么腾讯方面存在两个过错,甚至是违法行为:欺骗用户,并且未经授权而监听、采集(甚至可以说是偷窃)用户服务器传输的数据。

2,如果由管局发出,那我认了,没啥好说的。

然后呢,以腾讯的商德来说,如果是第一种情况,则很可能继而改口说是由公安部门发出,总之就是糊弄用户呗。

举个比较接近的例子,租这种虚拟服务器实际上就跟租房子一样,我在里面干什么,不管是杀鸡宰羊还是放黄片,这都是个人自由,谁都管不着。然而腾讯的做法是给每个房间装了个摄像机,不但偷窥用户美妙的酮体,还偷听用户的情话,哈哈,太污了。总之,不管出于怎样的主观目的,都不能作为侵犯他人权利的合法理由。

腾讯这种招聘了hk人做管理的,总喜欢把自己当世界警察一样行使执法权,贱到家了。

 

工单内容已截图留证,通话也有录音。我也很好奇这事最终怎么结束,边走边看咯。

 

================================

2020.06.16 更新

昨天(15日)广东省通信管理局来了两次电话,第一次明确告知我,这个事情并不是他们下发的。过了一阵又来电话协商,想让我撤销信访单,我拒绝。但管局两次电话态度不同,第一次是说等下就正式回复信访单,第二次则说要等够60天。同时呢,管局也为腾讯的行为做了一些解释,我表达的意思:合理的主观意愿并不应该成为违法行为的理由。在这个逻辑下,管局也承认:是的,一切行为都应该在法律框架下。

好了,那么从目前的信息可以得出结论:我之前的推测没错,是腾讯方面在扫描或采集用户服务器传输的数据。从管局态度来说,这很明显,在两次电话之间腾讯方面做了一些事,导致主管部门正式回复的时间从“马上”变成了“等够法定的60天”,具体做了什么,我就不做臆测了。

这几天看了100多集的剧,透支的有点狠了,先缓缓,然后正式开火!

=======================

当天下午14:40正式提交了新的信访单,内容:

广东省管局:
    你好,关于上一个信访单号XFSQ20200xxxx的事件,腾讯方面声称该信息为“由用户投诉到管局,然后由管局下发给腾讯”,经贵局工作人员与我通过两次电话,明确告知我该命令并非由贵局下发,那么我认为:
        1,腾讯方面的说法是欺骗用户
        2,从技术层面来说,腾讯公司得知我服务器开放端口的细节只有数据监听、采集和端口扫描两种方式

    通过上面的两点,我认为:
        1,欺骗用户的行为,有违商德以及相关法规
        2,依据《中华人民共和国网络安全法》第七十六条的定义,我认为腾讯方面违反了《中华人民共和国网络安全法》第二十七条法规。

    我请求广东省管局责令腾讯方面立刻停止欺骗用户以及采集用户服务器传输数据的行为、公开此行为细节以及公开道歉认错,并作出对应的处罚。以让更多的同业者了解此行为是不对的,让更多的用户可以了解该公司所作所为,并对类似事件有所警觉与防范,真真切切做好信息安全工作。
    另外,关于上一个信访单号XFSQ20200xxxx的两次通话,第一次通话贵局工作人员告知我结果并说立刻正式回复该信访单,而第二次通话我拒绝撤销信访以后,贵局人员则说要我等够60天才正式回复,我觉得,举手之劳的事情还非要等几十天,而且两次所说的时效性差距比较大,我表示不理解。
    我对该事件的叙述皆有录音及截图留证,如果需要我可以提供。

等待结果

=============

当天下午16:43分广东省管局来电话进行沟通。

对方表达的意思:首先腾讯员工的说法是错误的,腾讯方面已经对该员工进行处罚,这个没问题了,然后之前给我打电话的管局工作人员说法也是不恰当的,已进行批评教育,这个也可以了。这些我都能接受,有个说法就行。

接着呢,关于运营商扫描用户服务器端口是否合法,我与他的观点不一致,但对方说要以他的解释为准,因为他是主管部门。腾讯扫描客户服务器端口的行为是他授权的,具体要求是防范未取得dns资质的人对外提供dns解析服务。而我认为,作为主管部门提出防范风险的要求是合理的,这一点没疑问。但不问自取是为贼,并非对公众开放的服务,未对外主动宣传,在未授权情况下运营商是否有权扫描用户计算机端口,按我理解是违法行为。

但是呢,对方的意思是这事他揽到自己头上了,如果一定要处罚腾讯,那就要连我一起罚,因为是我违规在先。话说到这份上,我也没什么好说的了。

地方保护惹不起,哈哈。好吧,我认怂,为了出口气而被罚,不划算。撤销信访单了,此事完结。

By 听涛

发表评论

电子邮件地址不会被公开。 必填项已用*标注

4 × 3 =