关于绑定IP的，其实我有话说

Zeddicus

domin 发表于 2012-8-20 00:19



那被偷用户的损失谁来赔? 如果因为ARP攻击, 被挂马, 导致网站被K, 被盗密码, 导致数据全被删除, 谁负责?
...
讨论的不是一个点。你主打BS没技术的IDC，认为IDC应该买单。我主打BS偷IP的人，至于IDC，这个我不管也管不了。

关于责任，我认为还是比较复杂，而且纯讨论木有意义，因为实际操作上很多时候行不通。

比方说，IDC没有做限制，使用户A成功偷了用户B的IP，这种情况下IDC需要负责，但负责的同时，仍有权向用户A追偿。尽管这个民法上有规定，但基于目前的现状，你又不是电信公司，又没绑人家信用卡，何谈追偿，所以往往都会采取处罚的措施来获取心理平衡，ARP也同理。

至于被挂马、网站被K、密码被盗、数据删除，这个不能一概而论，否则有多少你都不够赔。

打个比方，我今天买了你的服务器，ROOT密码我设成root，密码被盗了你负责么？里面好几个网站，被K了你负责么？自己没备份，数据被删了你负责么？程序有漏洞，被挂马了你负责么？这是显然不可能的，负责了你都觉得理亏。

高谈阔论谁都会，遇到问题的时候都洗洗睡了。

我也闪，睡觉鸟。

Zeddicus

domin 发表于 2012-8-20 01:15



一个IDC连基本的用户隔离安全都做不到, 并且知道了后也不愿意去做. 没人敢买这种VPS. 不如真的洗洗睡了.  ...
呃，难道我说的那些你都负责？是的话球地址，我买。