当前位置:主页>产 业>业界新闻>

Google联合Amazon上演闹剧 云攻击不留痕

  近日,Google和 Amazon“联合”上演了一出闹剧:Google文档疯狂的访问Amazon S3服务、AWS计费统计漏洞和不完善的余额警告系统导致用户消费远远高于其充值的金额。

  Wired记者Robert McMillan是这样报道的:

  Panos Ipeirotis上周查收了AWS的账单,他开始冒汗,账单居然高达1177.76美元,远高过他充值的金额,且过去的每个小时都额外多支付了50到100美元。这很蹊跷。

  偶然的一次,他发现了一个新的互联网攻击方式,这个方式基于Google文档服务,他姑且将其叫做无视余额攻击(Denial of Money attack),而其他用户也会因此遭到攻击。

  Ipeirotis,一名纽约大学的信息运营专家,他创建了一个不同寻常的电子表格,以此作为如何利用大众外包完成图片信息摘要的实验项目的一部分,他在Google文档发布了25000张极小的图片,然后他邀请人们来对图片进行描述。问题由此产生:这些极小图片的链接访问到位于Amazon 的S3存储服务,显然,Google的服务器有些疯狂,“Google略带侵略性的从Amazon攫取图片,一次,一次,又一次”他说。

  Amazon将用户的账户余额忘的一干二净,而Google则表示:这很有趣!于是,一个新的云攻击方式产生了:无视余额攻击。

  事后,Ipeirotis 在博客披露了事件,他写道:相信Google终会解决这一问题,但直到修复完成,任何人依然可以建立一个类似的表格,并产生昂贵悲催的账单,Google俨然已变身成一个完美合法的武器……

  海外有此事,国内也有抱怨者,比如:盛大云用户张永生在微博中抱怨,因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。

\

  盛大云用户张永生微博吐槽

  他举例说,好比你有俩手机,其中一个手机欠费4块钱,另外一个手机还有100元话费,结果因为你有一个手机号码欠费,就把你名下所有手机都停机了,你觉得合理?

  cnsns网友评论道,这是典型的经营产品思路,而不是经营用户的思路。

  如此看来,围绕在用户计费、服务、防范恶意攻击等方面,无论国内还是国外的云服务商都要不断提升服务水平。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

中国重启银行业安全新规 下月征集意见

中国重启银行业安全新规 下月征集意见

8月19日,路透社今日援引知情人士的消息称,中国将重启银行业安全新规。在此之前,该...[详细]

网络安全准则还需“下一步”

网络安全准则还需“下一步”

近日,联合国信息安全问题政府专家组召开会议,并向联合国秘书长提交报告。专家组包括...[详细]

用大数据为互联网金融保驾护航

用大数据为互联网金融保驾护航

近日,在2015上海新金融年会暨外滩互联网金融外滩峰会上,中国人民银行条法司司长张涛...[详细]

互联网深刻变革:世界正向黑客帝国演进

互联网深刻变革:世界正向黑客帝国演进

2015年中国互联网大会于7月23日在北京国家会议中心闭幕了,很显然,由于去年办过一次...[详细]

《网络安全法》有望在三季度出台

《网络安全法》有望在三季度出台

2015年,第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(...[详细]

返回首页 返回顶部