当前位置:目录屋 » 站长资讯 » 站长资讯 » 行业资讯 » 文章详细 订阅RssFeed
阿里云被爆重大安全漏洞 全部机器权限全部
来源:目录屋 浏览:548次 时间:2015-09-03
640宽图片广告位

就在阿里云高调宣传其数据安全的档口,一个重大安全事故发生了!

  9月1日,多个云主机论坛和讨论群炸开了锅,原因是:中国最大的云主机服务商,阿里云再次出现重大安全事故,大范围用户出现系统命令及可执行文件被删除的情况。多位网友在微博上公开爆料,在阿里云ECS机器上,每执行一个命令,系统就会删除一个命令,这已经严重影响到了他们的日常运维工作。

  事件当天,阿里云发布公告称:“因云盾安骑士server组件的恶意文件查杀功能升级触发了bug,导致部分服务器的少量可执行文件被误隔离。系统在第一时间启动了回滚,目前被误隔离的文件已基本恢复。我们正在回访个别尚未恢复的客户,协助尽快恢复。对于受影响的客户,我们将立即启动百倍时间赔偿,并避免类似失误再次发生。我们深知这一失误对您业务带来的影响和损失,再次致以最深刻的歉意。”


(点小图查看大图)
点击图片看大图

  看到这个公告,相信不少网友已经“喷血”,一个升级竟然会导致如此大范围的故障?!进程被杀、文件被删、无法查看日……等等异象,真的是云盾升级导致的偶然问题吗?

  很多网友对阿里云的回复表示出质疑。其中一位网友就表示,其实早前就有用户抱怨阿里云云盾扫描占用大量CPU,以及怀疑云盾定期对云主机监听端口做SQL注入,不论这种做法是否合理以及此行为的必要性,既然有用户受此困扰,阿里云更应该给用户一个透明的解释,以增强云计算蓬勃发展中,企业对云的信心。

  就在网友一片质疑声中,阿里云另一个灾难性的安全性问题被爆光了!

  一位不愿透露姓名的业内人士向笔者爆料,阿里云安全问题的根源可能并不在云盾,而是管理系统层面的Bug。此Bug会导致一系列安全问题,系统命令及可执行文件被删除仅是问题之一。此Bug会导致阿里云数据泄露。主要表现为,通过此BUG,客户(或黑客)进入阿里云内部网络即可获取阿里云所有用户数据+权限。包括客户的关联账户,客户资料,服务器权限等(如图1)。这意味着,阿里云全部机器权限、全部用户资料可能已泄露。而是否因为云盾被注入导致拦截到的密码,目前尚不确定。


(点小图查看大图)
点击图片看大图

  图1:通过Bug获取到的用户数据(爆料人提供)

  细心的人会发现,已经有人通过论坛向阿里云反映了此BUG。阿里云客服称:“该Bug在合作伙伴界面内偶然触发,目前已经查核并处理完毕。(详见图2)



(点小图查看大图)
点击图片看大图

  图2:阿里云客服务发给Bug反馈人的感谢信(阿里云论坛截图)

  作为中国品牌识别度最高的云主机厂商,阿里云本应是行业的标杆,但接二连三出现大范围故障和重大安全隐患,必将极大地打击用户对阿里云的信心,甚至影响整个行业的发展。阿里云现在最应该做的,不是去搞媒体公关,而是要拿出诚意,给最终用户一个满意的答复,还用户一个透明、可信的解释。

  事实上,云安全一直是用户最关心的问题之一,也是阿里云面临的最大挑战之一。阿里云用户众多,一个小Bug就可能影响到成千上万的企业用户。近年来,阿里云在安全运维方面做了不少功夫,取得的成绩也可圈可点。例如,阿里云盾的引入,让很多用户解决了DDoS攻击问题。市场不说谎,做出好的产品,自然就会有用户。随着产品体验的不断改善,阿里云的市场占有率不断扩大,其在业界的影响力和美誉度也快速提升。光环新网副总裁齐顺杰在与笔者一次交流中就表示,阿里云是中国唯一一家有能力和美国亚马逊抗衡的云主机服务提供商。

  然而,成绩是成绩,问题是问题,瑕不掩瑜并不适用于阿里云!更值得一提的是,此次问题的核心,恰是阿里云曾引以为傲的”云盾“!千里之堤毁于蚁穴,希望此次安全事件,能够引起阿里足够的重视,彻底反思,及早为未来布局!

本文章“目录屋 http://www.muluwu.com/”编辑收录
资讯推荐                               更多>>
推荐站点                               更多>>
  • 目录屋-网站收录提交入口,百度排名快速优化助手!目录屋-网站收录提交入口,百度排名快速优化助手!

    目录屋-专业提供为广大站长收录的开放式网站分类目录平台,收集国内外、各行业优秀正规网站,全人工编辑收录,为百度、谷歌、有道、搜狗、必应等搜索引擎提供索引参考, 同时也是站长推广网站值得信任选择的平台。

    www.muluwu.com
  • 百度一下,你就知道百度一下,你就知道

    百度一下,你就知道

    www.baidu.com
  • 搜狗搜索引擎搜狗搜索引擎

    中国最领先的中文搜索引擎,支持微信公众号、文章搜索,通过独有的SogouRank技术及人工智能算法为您提供最快、最准、最全的搜索服务。

    www.sogou.com
  • 重庆分类目录网重庆分类目录网

    重庆分类目录网站是申欧通讯旗下免费收录各行业优秀的企业网站!提供网站分类信息检索、整理排序、按行业分类或关键词搜索查询;同时也是网站推广、网站排名、发布外链及提高网站权重等的首选平台。wap

    www.023dir.com
  • 中华人民共和国中央人民政府门户网站中华人民共和国中央人民政府门户网站

    中国政府网是政府面向社会的窗口是公众与政府互动的渠道,是国务院和国务院各部门,以及各省、自治区、直辖市人民政府在国际互联网上发布政府信息和提供在线服务的综合平台。现开通“国务院、新闻、专题、政策、服务、问政、数据、国情”八个一级栏目。

    www.gov.cn
  • 券六六-每天千款优惠券秒杀,一折限时疯抢!-优惠券查询券六六-每天千款优惠券秒杀,一折限时疯抢!-优惠券查询

    券六六-优惠券折扣直播第一站!优惠券限量疯抢,可自主查询优惠券,挖掘更多优惠!每天更新千款,纯人工筛选验货,限时限量特卖,全场1折包邮!

    www.quan66.com
  • 中国经济网中国经济网

    中国经济网是国家重点新闻网站中唯一以经济报道为中心的综合新闻网站,每日采写大量经济新闻,同时整合国内主要媒体经济新闻及信息,为政府部门、企业决策提供权威的参考依据;为所有关注经济生活的网络读者提供丰富及时的经济新闻。

    www.ce.cn
  • 免费网站目录提交--这是一个善良的网站免费网站目录提交--这是一个善良的网站

    网站目录就是用来收录很多优秀的网站的,然后让大家能方便的访问这些优秀的网站。网站目录收录的所有的网站都需要人工审核,把你的网站提交到我们这,成为一个优秀的网站吧!

    www.mulu123.net
  • 喷雾机|喷雾机设备|风送式喷雾机喷雾机|喷雾机设备|风送式喷雾机

    龙马喷雾机官方网站为客户提供性价比最高的喷雾机,免费咨询等服务以及喷雾机价格,维修保养等相关资讯,本公司主要生产喷雾机,风送式喷雾降尘机,喷雾抑尘车等系列产品,金牌品质,值得信赖.

    www.penwuji1.com
  • 百度百科_全球最大中文百科全书百度百科_全球最大中文百科全书

    百度百科是一部内容开放、自由的网络百科全书,旨在创造一个涵盖所有领域知识,服务所有互联网用户的中文知识性百科全书。在这里你可以参与词条编辑,分享贡献你的知识。

    baike.baidu.com
  • Copyright © 2015-2017 目录屋 muluwu.com All Rights Reserved