阿里云發(fā)現(xiàn)漏洞事件

1、此次事件源自阿里云發(fā)現(xiàn)阿帕奇(Apache)Log4j2組件嚴重安全漏洞隱患報告不及時， 再次為國家數(shù)據(jù)安全敲響警鐘，國資云建設(shè)刻不容緩、勢在必行。

創(chuàng)新互聯(lián)公司擁有一支富有激情的企業(yè)網(wǎng)站制作團隊，在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)深耕十多年，專業(yè)且經(jīng)驗豐富。十多年網(wǎng)站優(yōu)化營銷經(jīng)驗，我們已為上千中小企業(yè)提供了成都網(wǎng)站設(shè)計、成都網(wǎng)站制作解決方案，按需定制設(shè)計，設(shè)計滿意，售后服務(wù)無憂。所有客戶皆提供一年免費網(wǎng)站維護!

2、12月23日晚間，阿里云計算有限公司(以下簡稱“阿里云”)對發(fā)現(xiàn)阿帕奇(Apache)Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告的事件進行了回應(yīng)，阿里云表示，阿里云因在早期未意識到該漏洞的嚴重性，未及時共享漏洞信息。

3、阿里發(fā)現(xiàn)的那個漏洞，可以被稱為計算機 歷史 上最大的漏洞-核彈級漏洞，這個漏洞比較普遍，黑客可以通過這個漏洞在服務(wù)器上做任何事。

4、據(jù)悉，阿帕奇 Log4j2組件是基于Java語言的開源日志框架，被廣泛用于業(yè)務(wù)系統(tǒng)開發(fā)。而在11月24日，阿里云發(fā)現(xiàn)阿帕奇（Apache） Log4j2存在安全漏洞。但阿里云沒第一時間向工信部報告，反而率先向阿帕奇軟件基金會披露該漏洞。

5、據(jù)媒體報道，11月24日，阿里云安全團隊向美國開源社區(qū)Apache（阿帕奇）報告了其所開發(fā)的組件存在安全漏洞。

6、其中指出， 阿里云在近日發(fā)現(xiàn)阿帕奇Log4j2組件存在遠程代碼執(zhí)行漏洞 ，并將漏洞情況告知阿帕奇軟件基金會。 12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)報告 ，阿帕奇Log4j2組件存在嚴重安全漏洞。

阿里云服務(wù)器被攻擊了怎么辦?

內(nèi)網(wǎng)掃描：掃描服務(wù)器代碼漏洞等。外網(wǎng)掃描：掃描目前市場已知漏洞等。 社會 工程學(xué)掃描：排除人為的安全隱患因素。

被攻擊會出現(xiàn)的情況：CPU占用率很高 網(wǎng)站用戶訪問不了，游戲用戶掉線上不去游戲 遠程不上服務(wù)器 解決方法：1）使用高防服務(wù)器 云服務(wù)器基本沒有什么防護，或者加防護的成本很高。

保證服務(wù)器系統(tǒng)的安全 首先要確保服務(wù)器軟件沒有任何漏洞，防止攻擊者入侵。確保服務(wù)器采用最新系統(tǒng)，并打上安全補丁。在服務(wù)器上刪除未使用的服務(wù)，關(guān)閉未使用的端口。

阿里云未及時通報重大網(wǎng)絡(luò)安全漏洞,會帶來什么后果?

然而，阿里云在發(fā)現(xiàn)這個“過去十年內(nèi)最大也是最關(guān)鍵的單一漏洞”后，并沒有按照《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》第七條要求，在2天內(nèi)向工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺報送信息，而只是向阿帕奇軟件基金會通報了相關(guān)信息。

阿里云因未及時上報漏洞被工信部作出處罰暫停列入合作單位六個月，待處罰期滿后再決定是否跟阿里云繼續(xù)合作。

阿里云因未及時報告嚴重漏洞被處罰，阿里云在中國云市場上占據(jù)著重要地位，阿里云在2021年第三季度以33%的份額領(lǐng)先中國大陸市場，阿里云因未及時報告嚴重漏洞被處罰。

中科院云計算中心分布式存儲聯(lián)合實驗室特訊： 近期，工信部網(wǎng)絡(luò)安全管理局通報，暫停阿里云公司作為工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位6個月。

文章題目：阿里云服務(wù)器安全漏洞 阿里云服務(wù)器暴露
新聞來源：http://chinadenli.net/article3/dshegos.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、用戶體驗、關(guān)鍵詞優(yōu)化、電子商務(wù)、Google、網(wǎng)站設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)