哪些可以通報
只要與本公司的網路或服務有關,都可以通報。常見的有下列幾類。
- 來自本公司 IP 位址的攻擊、掃描、暴力破解、垃圾郵件或殭屍網路流量
- 架設在本公司主機上的釣魚網站、惡意程式或詐騙內容
- lazco.app、lazco.page子網域上的違法或侵權內容
- 仿冒本公司或他人品牌、商標與著作權侵害
- 本公司 IP 位址或網域被列入黑名單,需要協助處理
- 其他違反本公司服務條款「伍、禁止行為」之情形
不確定算不算、或不確定該不該找我們,還是寄過來。判斷是我們的事,不是通報者的事。
怎麼通報
寄信到 [email protected]。不需要帳號、不需要登入,任何人都可以寄。
請附上這些資訊
我們要能自己重現你看到的狀況才有辦法處理。資料不齊只能來回詢問,那段時間問題還在。
IP 位址相關的通報
- 來源 IP 位址
- 事件發生的時間,請註明時區。我們的系統紀錄以 UTC+8 為準
- 原始日誌,或郵件的完整標頭
- 目的地連接埠與協定,如果知道的話
網站內容相關的通報
- 完整網址,含子網域與路徑
- 問題的類別,例如釣魚、惡意程式、侵權
- 你看到的時間
- 截圖或原始碼,方便的話
- 如果是仿冒品牌,請告訴我們是哪一個
我們多久回應
所有通報於一個工作天內回覆確認。釣魚、惡意程式與進行中的對外攻擊優先處理。
處理方式視情節而定,包含要求客戶限期改正、限制流量、停用單一子網域或伺服器、停用整個帳號。確認為釣魚、惡意程式或進行中的攻擊時,我們先處置再通知客戶,不會等對方回覆。
自治系統與 IP 位址
本公司自行維運自治系統 AS131630 與 AS131651。這兩個自治系統所宣告之位址,以及本公司配發給客戶使用的 IP 位址,相關濫用通報一律由 [email protected] 受理。
本公司為 MANRS 參與者,落實路由過濾、來源位址驗證與聯絡資訊維護。WHOIS 上登載之濫用聯絡信箱與本頁一致,由真人收信。
子網域是客戶的,不是我們的
lazco.app 與 lazco.page 底下的每一個子網域,內容都由該名客戶自行上傳與控制,不代表本公司的立場,也未經本公司審閱。
這兩個網域刻意與本公司自己的網域(lazco.tw,用於官網、主控台與 API)分開登記,正是為了讓某一位客戶上傳的內容不會影響到其他客戶與本公司的服務。
其他聯絡管道
濫用通報寄 [email protected]。資安漏洞通報寄 [email protected](同樣列在 /.well-known/security.txt)。一般客戶服務寄 [email protected]。不確定該寄哪一個就寄 [email protected],我們自己轉,不會請你重寄。