这几天差点没吐了
起因是一个从2012年开始运营的免费图片上传分享网站
这是个公益服务，本身是免费的，而且使用特别简单
就是打开网站 选中图片 上传图片 就能获得图片直链地址 可以任意地方外链
是不是很方便使用
截至终止服务时 大概存储了1000多万图片
因为本来很冷门，最初图片审核功能都没，后来有些人上传了广告图片，拿去群发广告
导致被投诉 然后才加上了人工审核功能，为了使用方便也是后审核模式
审核也就是我闲时的时候检查是不是有非法内容，图片内容还是很快的，一天1000 大概3-5分钟就能审核完成，接入图像审核API不现实 主要是成本问题，本身是非盈利性质的公益服务，接入的话每个月增加3000+成本
前面就是起因
最近遇到一个变态，上传儿童类的非法图片，而且不停上传分发
导致被扫描，投诉到数据中心
我采取了一些措施
屏蔽IP
先是封单IP 后来直接屏蔽了IP段
安稳了2天
然后貌似变态学会了换IP，又开始了
屏蔽UA
然后又安稳了几天
变态还是在不停尝试，换设备换IP区域
最终我屏蔽了所有中国境内IP的上传
然后变态学会了使用VPN
在这个过程中
我不断收到了4条投诉，并且数据中心不间断暂停服务器访问
最终ISP决定终止服务
我能理解终止服务的处理结果，因为无论哪个国家，对于儿童类非法内容都是零容忍的态度
虽然有很多方法抑制 例如 加入NCMEC CyberTipline ，使用他们的CSAM工具对上传内容进行哈希匹配
判断是否涉及内容安全 ，但是加入要求都是公司或者组织类 拥有一些特殊的要求
很遗憾 沟通的结果是不符合要求， 当然也有第三方提供付费服务，但是成本…….
所以最终的结论是 在无法保证内容安全前，关闭服务 清除所有数据
耗时大约10个小时， 已经全部清除。