CloudFlare被爆数据泄露 云产品还安全吗?

CloudFlare被爆数据泄露 云产品还安全吗?
2018年11月24日23:04:37 0 190

前言:近些年来,站长圈中出现一个很火的字,那就是云。例如,我们时常能看到云计算、云主机、云服务等等,因此,与云相关的产品也日益多了起来!

不过,就在昨日(2017年2月24日),一个令互联网人士都为之吃惊的消息发送了。那就是CloudFlare被爆泄露用户HTTPS网络会话中的加密数据(包括 Cookies、API 键值、以及密码等在内的许多敏感信息)长达数月之久,受影响的网站估计有200万之多,不乏有比较知名的互联网企业,诸如Uber、1password 等。

据了解,CloudFlare是美国一家比较知名网络企业,专为网站提供DDoS安全防护和CDN加速、分析及应用等服务。并为数百上千万个互联网站点提供 SSL 加密服务。

该漏洞(存在距今已有好几个月了)的最新发现者是Google的安全研究人员,据Tavis Ormandy描述,他上周在做一个业余项目时,不经意发现CloudFlare把大量用户数据泄露在Google搜索引擎的缓存页面中,包括客户端IP地址、完整的响应、密码、密钥以及各种私密数据。

经过分析发现,此次漏洞是一个HTML解析器编写错误,由于程序员把>= 错误地写成了== ,这才导致出现内存泄露的情况。

此次事件发生后,CloudFlare方面表示,规模最大的一次信息泄露始于2月13日,当时发生的代码异动表明每秒 3,300,300 次的http请求,这样可能导致了内存溢出情况。不过,到目前为止,CloudFlare的工程师已经禁用了导致出现问题的三项功能代码,并与搜索引擎方携手清理缓存信息。

我们都知道,云产品是基于互联网相关服务的增加、使用和交付模式,通常通过互联网来提供动态易扩展且经常是虚拟化的资源。并且具有安全性、易扩展、高存储、虚拟化等众多特点优势,因而被广泛的应用互联网各类产品之中。

虽说CloudFlare此次漏洞事件是由于程序员编写失误导致,但也折射出一个问题,就是云产品的安全问题。二十一世纪,是便利化、集中化的云服务时代,可能很多个人、机密等重要信息都以大数据的形式存储在云平台上。而云服务的安全除了云服务商的职责之外,更需要安全技术的行业人员、公司来一起协同完成。因此,有效保障云产品的安全仍然是重中之重的工作。

历史上的今天
04月
23
点赞(0) 打赏
weinxin
版权声明
本站原创文章转载请注明文章出处
什么是网站空间 空间主机

什么是网站空间

什么是网站空间 ? 网站是建立在网络服务器上的一组电脑文件,它需要占据一定的硬盘空间,这就是一个网站所需的网站空间。 一般来说,一个标准中型企业网站的基本网页HTML文件和网页图片...
RAKsmart,Linux系统,VPS搭建VPN的方法,RAKsmart:Linux系统VPS搭建VPN的方法 空间主机

RAKsmart:Linux系统VPS搭建VPN的方法

鉴于某些原因,很多国外的网站,咱们在国内都无法访问,因此,很多朋友都会借助VPN来方法。 目前,很多朋友都在网上搜索免费或者自行购买VPN。但是,对于这些VPN来说,限制性比较多,...
怎么,理解,PHP+MySQL,主机,空间,对于,很多,站长,怎么理解PHP+MySQL主机空间? 空间主机

怎么理解PHP+MySQL主机空间?

对于很多站长来说,可能经常会听到PHP+MySQL主机空间,那么,它究竟是什么意思呢? 其实,PHP+MySQL主机空间就是我们熟知的Linux系统主机。众所周知,Linux主机优...
香港空间,香港空间月付好不好? 空间主机

香港空间月付好不好?

目前,有很多站长都使用香港空间来建站,不过,对于很多新手站长来说,在选择香港空间的时很是纠结,担心这个,担心那个。为此,很多香港空间服务商都推出的月付的香港空间,那么,香港空间月付...
什么是服务器,它的作用是什么, 空间主机

什么是服务器?它的作用是什么?

什么是服务器?它的作用是什么? 服务器是什么?它有什么用?云服务器和物理服务器有什么区别?本文作者对这几个问题进行分析探讨,总结了自己的理解和思考,与大家分享。 什么是服务器?它的...
昆明网站空间,昆明网站空间选择需要考虑哪些问题 空间主机

昆明网站空间选择需要考虑哪些问题?

昆明 网站空间选择需要考虑哪些问题? 昆明网站建设时一定要选择合适的网站空间,如果选择了不合适的网站空间可能为后续造成很多麻烦,那么选择网站空间我们究竟到底要考虑哪些问题呢?别着急...
网站空间无法访问,三个原因告诉你,网站空间无法访问三个原因告诉你 空间主机

网站空间无法访问三个原因告诉你

对于有过建站经历的站长来说,看网站是否搭建成功了,第一步就是看网站能否被访问。不过,不少朋友在建站的第一步就遇上了麻烦。那就是,尽管域名已经解析到主机空间上,但是依然无法访问网站,...
站群服务器,租用美国258IP站群服务器多少钱? 空间主机

租用美国258IP站群服务器多少钱?

所谓站群服务器,就是指站长为提升每个网站对搜索引擎的权重,更好的有利于SEO优化,单独为该服务器下的多个网站分别配置不同的独立IP。 实际上,站群服务器跟其他服务器并没有多大差异,...
预防DDoS攻击,3个小妙招 有效防止服务器遭受DDoS攻击 空间主机

3个小妙招 有效防止服务器遭受DDoS攻击

当下,互联网飞速发展,网络安全问题也日益凸出,网络攻击事件频发。不过,令人遗憾的人,超过一半的站长对网络安全的意识淡薄,没有防范意识,也没有采取有效预防措施来保护自己的网站安全。 ...
低价VPS服务器,3.15维权日 应理性看待低价VPS服务器 空间主机

3.15维权日 应理性看待低价VPS服务器

一年一度的3.15昨晚已经结束,不少企业产品纷纷上榜,想必大家也都看了。当然,在这个特殊的时期里,让我们一起来关注下IDC市场中的低价VPS服务器,为什么说要理性看待呢? 首先,现...

Comment list 共有 0 条评论

暂无评论