您好,欢迎进入广东南方职业培训学院官网

成绩查询预定学位在线报名
当前位置:首页 > 新闻动态 > 行业新闻 > 文章列表

Google联合Amazon上演闹剧 云攻击不留痕

近日,Google和 Amazon“联合”上演了一出闹剧:Google文档疯狂的访问Amazon S3服务、AWS计费统计漏洞和不完善的余额警告系统导致用户消费远远高于其充值的金额。

Wired记者Robert McMillan是这样报道的:

Panos Ipeirotis上周查收了AWS的账单,他开始冒汗,账单居然高达1177.76美元,远高过他充值的金额,且过去的每个小时都额外多支付了50到100美元。这很蹊跷。

偶然的一次,他发现了一个新的互联网攻击方式,这个方式基于Google文档服务,他姑且将其叫做无视余额攻击(Denial of Money attack),而其他用户也会因此遭到攻击。

Ipeirotis,一名纽约大学的信息运营专家,他创建了一个不同寻常的电子表格,以此作为如何利用大众外包完成图片信息摘要的实验项目的一部分,他在Google文档发布了25000张极小的图片,然后他邀请人们来对图片进行描述。问题由此产生:这些极小图片的链接访问到位于Amazon 的S3存储服务,显然,Google的服务器有些疯狂,“Google略带侵略性的从Amazon攫取图片,一次,一次,又一次”他说。

Amazon将用户的账户余额忘的一干二净,而Google则表示:这很有趣!于是,一个新的云攻击方式产生了:无视余额攻击。

事后,Ipeirotis 在博客披露了事件,他写道:相信Google终会解决这一问题,但直到修复完成,任何人依然可以建立一个类似的表格,并产生昂贵悲催的账单,Google俨然已变身成一个完美合法的武器……

海外有此事,国内也有抱怨者,比如:盛大云用户张永生在微博中抱怨,因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。

他举例说,好比你有俩手机,其中一个手机欠费4块钱,另外一个手机还有100元话费,结果因为你有一个手机号码欠费,就把你名下所有手机都停机了,你觉得合理?

cnsns网友评论道,这是典型的经营产品思路,而不是经营用户的思路。

如此看来,围绕在用户计费、服务、防范恶意攻击等方面,无论国内还是国外的云服务商都要不断提升服务水平。

在线报名

留下电话,我们会马上联系你,
为你预约优惠名额!

快捷连接

热门专业

  • 无人机应用
  • 无人机开发
  • 机器人集成应用
  • 工业机器人开发
  • 前端开发
  • Java开发
  • .Net开发
  • Android开发
  • 软件测试与运营
  • Php开发
  • Python开发
  • 电子商务
  • 视觉传达
  • 平面设计
  • 新媒体运营

媒体报道

免费咨询热线:0756-5115888  地址:广东省珠海市斗门区白蕉科技园
ICP备案号:粤ICP备10023135号 粤公网安备 44040202000625号
版权所有:广东南方职业培训学院 网站地图 珠海创沃
CopyRight © 1996-2024 South Vocational College. All Rights Reserved.
报读专业:
手机:
姓名: