资讯专栏INFORMATION COLUMN

当Google遇到Amazon:完美的云攻击产生

LiveVideoStack / 2501人阅读

摘要:的账单让冒汗的账单经过一些调查,他找到了原因。将用户的账户余额忘的一干二净,而则表示这很有趣于是,一个新的云攻击方式产生了无视余额攻击。无视余额攻击还会攻击云服务商吗和如何避免这一攻击再次发生

越来越多的信息保存在像Google、Amazon这样的云服务平台上,这些服务并不总是相互促进而变得更有效率。AWS可以为你节省成本,但是Panos Ipeirotis讲述了一个悲催的故事,当他收到Amazon的账单后开始冒汗,1000多美元的费用远远超过他充值的金额。原来,Google和Amazon“联合”上演了这一闹剧:Google文档疯狂的访问Amazon S3服务以及AWS计费统计漏洞和不完善的余额警告系统导致了这一结果。Wired记者Robert McMillan进行了报道,CSDN对其进行编译。目前,事件过去半个多月,Amazon终于升级了用户余额警告系统,随后将带来这一报道。就在今天,盛大云用户张永生在微博中抱怨,因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。看来围绕在用户计费、服务、防范恶意攻击等方面,无论国内还是国外的云服务商都要不断提升服务水平。

Panos Ipeirotis上周查收了AWS的账单,他开始冒汗。居然高达1177.76美元,这远远高过他充值的金额,他发现在过去的每个小时里都额外多支付了50到100美元,他不知道这是怎么回事。

Panos Ipeirotis的AWS账单让Panos Ipeirotis冒汗的AWS账单

经过一些调查,他找到了原因。非常偶然,他发现了一个新的互联网攻击方式,这个方式基于Google文档服务。他把这叫做无视余额攻击(Denial of Money attack),他表示其他人也可以会受此攻击。

Ipeirotis,一名纽约大学的信息运营专家,他创建了一个不同寻常的电子表格。作为一个如何利用大众外包完成图片信息摘要的实验项目的一部分,他在Google文档发布了25000张极小的图片,然后他邀请人们来对图片进行描述。问题由此产生了,这些极小的图片的链接访问到位于Amazon的S3存储服务,显然,Google的服务器有些疯狂。“Google略带侵略性的从Amazon攫取图片,一次,一次,又一次,”他说。

Amazon将用户的账户余额忘的一干二净,而Google则表示:这很有趣!于是,一个新的云攻击方式产生了:无视余额攻击。Ipeirotis在博客披露了事件,他在博文中写道:他相信Google会解决这一问题。但直到修复完成,任何人依然可以建立一个类似的表格,并产生昂贵悲催的账单。“Google变身成为一个完美合法的武器,”他写道。

无视余额攻击还会攻击云服务商吗?Google和Amazon如何避免这一攻击再次发生?

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/3607.html

相关文章

  • 应对Google攻击” AWS升级费用警告提醒服务

    摘要:问题出在了文档疯狂的访问存储服务,而的余额警告系统也没有及时发现这一状况,称之为无视余额攻击。但是直到宣称已经修复这一问题后,任何人依然可能受到来自合法的攻击,变身为一个合法而完美的武器。 云服务虽然方便快捷,但是在计费方面仍然有许多改进之处。尤其,当对阵的双方是Google和Amazon时,用户的利益很可能被忽视。上个月,Panos Ipeirotis收到了AWS的账单后彻底无语了,账单...

    godruoyi 评论0 收藏0
  • Google发布Anthos:Google背书,宣告多集群多云Kubernetes时代已来

    摘要:今天,大会召开,在这场规模三万人的盛会上,宣布推出作为多云服务新方案,提供跨云目前仅支持和管理集群。是业界第一个多集群多云管理平台。正如发布而极大地帮助普及了技术一样,我们也相信将促进将多集群多云管理带入更主流的阶段。 今天, Google Cloud NEXT 2019大会召开,在这场规模三万人的盛会上,Google宣布推出Anthos作为多云服务新方案,提供跨云(目前仅支持AWS和...

    levinit 评论0 收藏0
  • 详解云计算技术的产生、原理、应用和前景

    摘要:云计算系统中的数据管理技术主要是的数据管理技术和团队开发的开源数据管理模块。五典型云计算平台介绍由于云计算技术范围很广,目前各大企业提供的云计算服务主要根据自身的特点和优势实现的。蓝云平台的一个重要特点是虚拟化技术的使用。(3) 海量数据管理技术云计算需要对分布的、海量的数据进行处理、分析,因此,数据管理技术必需能够高效的管理大量的数据。云计算系统中的数据管理技术主要是Google的BT(B...

    tomato 评论0 收藏0
  • Google发布Anthos:宣告多集群多云Kubernetes时代已来

    摘要:今天,大会召开,在这场规模三万人的盛会上,宣布推出作为多云服务新方案,提供跨云目前仅支持和管理集群。是业界第一个多集群多云管理平台。正如发布而极大地帮助普及了技术一样,我们也相信将促进将多集群多云管理带入更主流的阶段。今天, Google Cloud NEXT 2019大会召开,在这场规模三万人的盛会上,Google宣布推出Anthos作为多云服务新方案,提供跨云(目前仅支持AWS和Azur...

    wyk1184 评论0 收藏0
  • Hadoop专家分享大数据技术工具与最佳实践

    摘要:月日月日,与大数据技术大会在北京新云南皇冠假日酒店已经成功落下帷幕,但留给整个技术界的深思还有很多。在与大数据技术大会上,将推出了基于发行版的免费版,供开发者和商业用户学习测试。 11月30日-12月1日,Hadoop与大数据技术大会(HBTC 2012)在北京新云南皇冠假日酒店已经成功落下帷幕,但留给整个技术界的深思还有很多。会场上,五十余位讲师干料十足的实践经验掀起了场内场外阵阵讨论的热...

    ssshooter 评论0 收藏0

发表评论

0条评论

LiveVideoStack

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<