CloudFlare被爆数据泄露 云产品还安全吗?

CloudFlare被爆数据泄露 云产品还安全吗?
2021年05月26日21:51:03 0 296

前言:近些年来,站长圈中出现一个很火的字,那就是云。例如,我们时常能看到云计算、云主机、云服务等等,因此,与云相关的产品也日益多了起来!

不过,就在昨日(2017年2月24日),一个令互联网人士都为之吃惊的消息发送了。那就是CloudFlare被爆泄露用户HTTPS网络会话中的加密数据(包括 Cookies、API 键值、以及密码等在内的许多敏感信息)长达数月之久,受影响的网站估计有200万之多,不乏有比较知名的互联网企业,诸如Uber、1password 等。

据了解,CloudFlare是美国一家比较知名网络企业,专为网站提供DDoS安全防护和CDN加速、分析及应用等服务。并为数百上千万个互联网站点提供 SSL 加密服务。

该漏洞(存在距今已有好几个月了)的最新发现者是Google的安全研究人员,据Tavis Ormandy描述,他上周在做一个业余项目时,不经意发现CloudFlare把大量用户数据泄露在Google搜索引擎的缓存页面中,包括客户端IP地址、完整的响应、密码、密钥以及各种私密数据。

经过分析发现,此次漏洞是一个HTML解析器编写错误,由于程序员把>= 错误地写成了== ,这才导致出现内存泄露的情况。

此次事件发生后,CloudFlare方面表示,规模最大的一次信息泄露始于2月13日,当时发生的代码异动表明每秒 3,300,300 次的http请求,这样可能导致了内存溢出情况。不过,到目前为止,CloudFlare的工程师已经禁用了导致出现问题的三项功能代码,并与搜索引擎方携手清理缓存信息。

我们都知道,云产品是基于互联网相关服务的增加、使用和交付模式,通常通过互联网来提供动态易扩展且经常是虚拟化的资源。并且具有安全性、易扩展、高存储、虚拟化等众多特点优势,因而被广泛的应用互联网各类产品之中。

虽说CloudFlare此次漏洞事件是由于程序员编写失误导致,但也折射出一个问题,就是云产品的安全问题。二十一世纪,是便利化、集中化的云服务时代,可能很多个人、机密等重要信息都以大数据的形式存储在云平台上。而云服务的安全除了云服务商的职责之外,更需要安全技术的行业人员、公司来一起协同完成。因此,有效保障云产品的安全仍然是重中之重的工作。

余额充值 点赞(0)
weinxin
账号+金额发此微信
充值后请把会员账号/用户名+充值金额发送到此微信:tourism52
历史上的今天
08月
04
美国主机,香港主机,美国主机和香港主机对比分析 空间主机

美国主机和香港主机对比分析

近年来,多种利好因素推动建站业务的飞速发展。当然,作为站长来说,说起网站建设,首先想到的就是主机空间的选择了。 目前,在国内IDC市场上活跃着两大地区的主机,分别是美国主机和香港主...
怎么,理解,PHP+MySQL,主机,空间,对于,很多,站长,怎么理解PHP+MySQL主机空间? 空间主机

怎么理解PHP+MySQL主机空间?

对于很多站长来说,可能经常会听到PHP+MySQL主机空间,那么,它究竟是什么意思呢? 其实,PHP+MySQL主机空间就是我们熟知的Linux系统主机。众所周知,Linux主机优...
网站,主机,教程,网站,主机,教程,如果,您,希望, 空间主机

网站主机教程

网站主机教程 如果您希望向全世界发布自己的网站,那么您的网站就需要被放置于一个 WEB 服务器。 在本教程中,您将学到:什么是网站主机,以及网站主机提供什么服务。 内容目录 网站主...
G口服务器是什么意思,G口服务器是什么意思,它有哪些优势?	空间主机

G口服务器是什么意思,它有哪些优势?

最近,有朋友需要租用服务器,问他有什么要求,会说想要租用1G的服务器,不过,在问详细具体点,他也说不出个所以然来,只知道现在很流行1G的服务器,所以他也想要租用这样的服务器。 殊不...
亚马逊云服务器,厉害了!亚马逊云服务器也玩崩溃? 空间主机

厉害了!亚马逊云服务器也玩崩溃?

近日,乐天中国官网瘫痪在互联网内炸开了锅!而就在前几天亚马逊云服务器也崩溃了! 如今,云存储服务是互联网公司的主流选择,很多企业以及互联网公司都将网站、数据放置在云服务器上。不过,...
单线主机,双线主机,多线主机,单线、双线和多线主机有什么不同? 空间主机

单线、双线和多线主机有什么不同?

现在很多主机商推出的主机产品,除了有操作系统之分外,还有单线主机、双线主机以及多线主机的区分。但是,对于很多新手站长来说,并不清楚他们之间到底有什么差异,下面就来简单的解释下! 我...
电子商务,主机,电子商务,主机,如果,您的, 空间主机

电子商务主机

电子商务主机 如果您的公司正在销售某种产品或服务,那么电子商务也许是做生意的一种好办法。 Internet 商业 电子商务就是在 Internet 上销售产品或服务。 如果您的公司...
PHP虚拟主机,ASP虚拟主机,虚拟主机中的PHP和ASP语言有啥区别? 空间主机

虚拟主机中的PHP和ASP语言有啥区别?

购买过虚拟主机的朋友应该都知道,在我们选择主机方案时,一般主机商都会问我们选择PHP语言,还是ASP语言。那么,这两者之间到底有啥区别呢? 其实,PHP和ASP是两种动态语言,是相...
网站,主机,简介,网站,主机,简介,Web,如何,工作, 空间主机

网站主机简介

网站主机简介 Web 如何工作?如何制作属于您自己的网站? 什么是网站主机?什么是 Internet 服务提供商(ISP)? 什么是 World Wide Web ? WWW 是一...

Comment list 共有 0 条评论

暂无评论