Cloudflare-Sicherheitsvorfallbericht

Wichtiger Sicherheitshinweis:

Wie Sie vielleicht wissen, verwendet Vultr das CDN-Produkt von Cloudflare, um die Geschwindigkeit unserer Website weltweit zu erhöhen und vor verschiedenen böswilligen Angriffen auf unsere Website zu schützen.

Cloudflare hat kürzlich eine Sicherheitslücke aufgedeckt, die möglicherweise zu privaten Daten von Websites geführt hat, deren Daten sich hinter dem Cloudflare-CDN befinden. Laut dem Sicherheitsteam von Cloudflare war die größte Auswirkung vom 13. bis 18. Februar zu verzeichnen. Rund 1 von 3.300.000 HTTP-Anforderungen über Cloudflare führten möglicherweise zu einem Speicherverlust. Während Cloudflare das entdeckte Problem schnell behoben hat, war es möglich, dass vertrauliche Daten an Suchmaschinen von Drittanbietern weitergegeben wurden, die Daten wie Google.com zwischenspeichern.

Cloudflare hat mit dem Sicherheitsteam von Google zusammengearbeitet, um zwischengespeicherte Daten nach relevanten Vultr-Links zu durchsuchen, und bestätigt, dass keine Daten gefunden wurden. Aufgrund dessen haben wir keinen Grund zu der Annahme, dass Vultr-Kundeninformationen durch diesen Cloudflare-Fehler kompromittiert wurden.

Dies ist eine gute Gelegenheit, um Sie an die besten Sicherheitspraktiken zur Sicherung Ihres Kontos zu erinnern:

  • Aktivieren Sie die 2-Faktor-Authentifizierung für Ihre Hauptanmeldung bei vultr.com.
  • Ändern Sie Ihr Bedienfeldkennwort alle 90 Tage (oder weniger).
  • Ändern Sie nach der ersten Bereitstellung immer das Standardkennwort Ihrer Instanz.
  • Wenn Sie den API-Dienst verwenden, stellen Sie sicher, dass Ihre API-IP-ACLs korrekt konfiguriert sind.
  • Scannen Sie Ihren Computer regelmäßig nach Malware, Spyware, Browsererweiterungen und Virii, die private Informationen gefährden oder verlieren könnten.

Wir werden die Situation weiterhin genau beobachten und in engem Kontakt mit Cloudflare bleiben, falls sich die bisher erhaltenen Fakten ändern. Ihre Kontosicherheit hat bei Vultr oberste Priorität.

Zusätzliche Hintergrundinformationen:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139


Tags: #FAQ #Security

Leave a Comment

Benutzerdefinierte ISO auf Bare Metal

Benutzerdefinierte ISO auf Bare Metal

Einführung Vultr verfügt derzeit nicht über ein System, mit dem benutzerdefinierte ISOs hochgeladen und auf Bare Metal montiert werden können. Dies hört jedoch nicht auf

So erstellen Sie Reverse DNS- oder PTR-Einträge in der Vultr-Systemsteuerung

So erstellen Sie Reverse DNS- oder PTR-Einträge in der Vultr-Systemsteuerung

Einführung in Vultr Reverse DNS Um einen PTR- oder Reverse DNS-Eintrag für die IP-Adresse Ihrer Instanzen hinzuzufügen, müssen Sie die folgenden Schritte ausführen:

Korrekturzeit unter Windows Server

Korrekturzeit unter Windows Server

Standardmäßig ist die Systemzeit eines Vultr VPS mit Windows Server 2012 auf die UTC-Zeitzone eingestellt. Sie können die Zeitzone nach Ihren Wünschen ändern, aber t

Setzen Sie das Windows Server-Administratorkennwort zurück

Setzen Sie das Windows Server-Administratorkennwort zurück

Es gibt Zeiten, in denen Sie Ihr lokales Administratorkennwort unter Windows vergessen haben und es zurücksetzen müssen. Es ist leicht möglich, dieses Passwort zurückzusetzen. I.

Automatisieren von Ubuntu 16-Updates mit Vultr-Startskripten

Automatisieren von Ubuntu 16-Updates mit Vultr-Startskripten

Ubuntu 16 und höher führt regelmäßige Aufgaben im Zusammenhang mit apt (z. B. Aktualisieren der Paketliste und Anwenden unbeaufsichtigter Upgrades) mithilfe eines systemd-Timers aus. Thi

Wie ändere ich die Größe meiner VPS-Festplatte?

Wie ändere ich die Größe meiner VPS-Festplatte?

In diesem Handbuch wird erläutert, wie Sie die Größe der Festplatte auf einem Vultr VPS ändern. Wenn Sie Ihren Plan kürzlich auf einen Plan mit einer größeren Festplatte aktualisiert haben, können Sie diesen folgen

Zugriff auf den Einzelbenutzermodus (Root-Passwort zurücksetzen)

Zugriff auf den Einzelbenutzermodus (Root-Passwort zurücksetzen)

Um das Root-Passwort Ihres Servers zurückzusetzen, müssen Sie im Einzelbenutzermodus starten. Greifen Sie im Vultr-Kundenportal auf Ihren Server zu und befolgen Sie die Schritte

Mehrere private Netzwerke

Mehrere private Netzwerke

Vultr hat Anfang 2018 die Unterstützung für mehrere private Netzwerke eingeführt. Diese Funktion wird als Erweiterung des privaten Standardnetzwerks angeboten. Whe

So stellen Sie einen Schnappschuss wieder her

So stellen Sie einen Schnappschuss wieder her

Snapshots sind eine effektive Möglichkeit, eine vollständige Sicherung Ihres Servers zu erstellen. Sie können nicht einzelne Dateien wiederherstellen, sondern den gesamten Server. Thi

Erste Schritte mit Cloud-Init

Erste Schritte mit Cloud-Init

Cloud-init ist ein Open Source-Projekt, das mit den meisten Linux-Distributionen kompatibel ist. Bei Vultr-Instanzen, die vor 2017 erstellt wurden, wurde diese Software standardmäßig installiert. Th

Automatische Backups

Automatische Backups

Vultr bietet eine automatische Sicherung als Option für Recheninstanzen an. Backups sind äußerst wichtig für geschäftskritische Systeme und das Vultr-Backup-System

Klonen eines virtuellen Servers mit Vultr

Klonen eines virtuellen Servers mit Vultr

Gelegentlich müssen Sie einen virtuellen Server entweder zu Skalierungszwecken klonen oder beispielsweise die Region des Servers ändern. Auf Vultr ist das einfach, a

Beispiel eines Autorisierungsschreibens für BGP-Ankündigungen

Beispiel eines Autorisierungsschreibens für BGP-Ankündigungen

Bitte verwenden Sie die folgende Vorlage, wenn Sie eine Autorisierung für BGP-Ankündigungen anfordern. AUTORISIERUNGSBUCHSTABE [DATUM] Wen es betrifft, Thi

Privates Netzwerk konfigurieren

Privates Netzwerk konfigurieren

Wenn Sie einem vorhandenen Computer ein privates Netzwerk zuweisen (oder Ihr eigenes Betriebssystem bereitstellen), müssen Sie die IP-Adressen auf dem privaten Computer konfigurieren

Installieren Sie Nginx + PHP FPM + Caching + MySQL unter Ubuntu 12.04

Installieren Sie Nginx + PHP FPM + Caching + MySQL unter Ubuntu 12.04

Wahrscheinlich werden viele Leute ihre Vultr-VPS als Webserver verwenden. Eine gute Wahl wäre Nginx als Webserver. In diesem Thema werde ich o beschreiben

Vultr Block Lagerung

Vultr Block Lagerung

Mit der Vultrs Cloud Block Storage-Technologie können Sie skalierbaren Hochleistungsspeicher in Ihre Instanz einbinden, wodurch das Speichermanagement erheblich verbessert wird

RPKI

RPKI

RPKI (Resource Public Key Infrastructure) ist eine Möglichkeit, die Entführung von BGP zu verhindern. Es verwendet kryptografische Signaturen, um zu überprüfen, ob ein Lieferavis zulässig ist

Aktivieren Sie Windows Audio auf einer Windows Server-Instanz

Aktivieren Sie Windows Audio auf einer Windows Server-Instanz

Hinweis: Dieses Handbuch funktioniert für Windows 2012 R2- und Windows 2016-Instanzen. Auf Windows-Servern ist der Windows-Audiodienst standardmäßig nicht aktiviert.

Konfigurieren von IPv6 auf Ihrem VPS

Konfigurieren von IPv6 auf Ihrem VPS

Jedes dieser Beispiele setzt ein IPv6-Subnetz von 2001 voraus: db8: 1000 :: / 64. Sie müssen sie mit dem Ihnen zugewiesenen Subnetz aktualisieren. Wir werden usin sein

Hochverfügbarkeit auf Vultr mit Floating IP und BGP

Hochverfügbarkeit auf Vultr mit Floating IP und BGP

Mit Vultr können Sie zwei unserer Funktionen (Floating IPs und BGP) kombinieren, um eine hohe Verfügbarkeit zu erreichen. Setup Sie benötigen zwei Instanzen im Sam

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist

ReactOS: Ist das die Zukunft von Windows?

ReactOS: Ist das die Zukunft von Windows?

ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.