我要做网站

当Google遇到Amazon:完美的云攻击产生

发布时间:2012.05.15 新闻来源:csdn.net 浏览次数:

导读:越来越多的信息保存在像Google、Amazon这样的云服务平台上,这些服务并不总是相互促进而变得更有效率。AWS可以为你节省成本,但是Panos Ipeirotis讲述了一个悲催的故事,当他收到Amazon的账单后开始冒汗,1000多美元的费用远远超过他充值的金额。原来,Google和Amazon“联合”上演了这一闹剧:Google文档疯狂的访问Amazon S3服务以及AWS计费统计漏洞和不完善的余额警告系统导致了这一结果。Wired记者Robert McMillan进行了报道,CSDN对其进行编译。

目前,事件过去半个多月,Amazon终于升级了用户余额警告系统,随后将带来这一报道。就在今天,盛大云用户张永生在微博中抱怨,因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。看来围绕在用户计费、服务、防范恶意攻击等方面,无论国内还是国外的云服务商都要不断提升服务水平。如果你有云服务计费方面的牢骚、故事,欢迎向CSDN投稿。

Panos Ipeirotis上周查收了AWS的账单,他开始冒汗。居然高达1177.76美元,这远远高过他充值的金额,他发现在过去的每个小时里都额外多支付了50到100美元,他不知道这是怎么回事。

经过一些调查,他找到了原因。非常偶然,他发现了一个新的互联网攻击方式,这个方式基于Google文档服务。他把这叫做无视余额攻击(Denial of Money attack),他表示其他人也可以会受此攻击。

Ipeirotis,一名纽约大学的信息运营专家,他创建了一个不同寻常的电子表格。作为一个如何利用大众外包完成图片信息摘要的实验项目的一部分,他在Google文档发布了25000张极小的图片,然后他邀请人们来对图片进行描述。问题由此产生了,这些极小的图片的链接访问到位于Amazon的S3存储服务,显然,Google的服务器有些疯狂。“Google略带侵略性的从Amazon攫取图片,一次,一次,又一次,”他说。

Amazon将用户的账户余额忘的一干二净,而Google则表示:这很有趣!于是,一个新的云攻击方式产生了:无视余额攻击。Ipeirotis在博客披露了事件,他在博文中写道:他相信Google会解决这一问题。但直到修复完成,任何人依然可以建立一个类似的表格,并产生昂贵悲催的账单。“Google变身成为一个完美合法的武器,”他写道。

无视余额攻击还会攻击云服务商吗?Google和Amazon如何避免这一攻击再次发生?

本文共分 1
镇江网站建设客户服务一 镇江网站建设客户服务二
分享到:

服务项目:镇江网站建设 | 镇江网站制作 | 镇江网站优化 | 镇江SEO | 镇江网站推广 | 镇江网络营销 | 镇江网络推广 | 丹阳网站建设 | 扬中网站建设 | 句容网站建设
关于我们 | 新闻动态 | 经典案例 | 热销产品 | 服务项目 | 解决方案 | 建站套餐 | 人才招聘 | 联系我们
版权所有:镇江三鑫科技信息有限公司 all right reserved 苏ICP备14031177号 苏B2-20110321 市场部:18605119598 0511-84422910
客服部:0511-4422910  会员注册 登录

苏公网安备 32111102000210号