Laporan Insiden Keamanan Cloudflare

Pemberitahuan Keamanan Penting:

Seperti yang Anda ketahui, Vultr menggunakan produk CDN Cloudflare untuk meningkatkan kecepatan situs web kami di seluruh dunia dan melindungi dari berbagai serangan berbahaya di situs kami.

Cloudflare baru-baru ini mengungkapkan kerentanan keamanan yang mungkin mengakibatkan data pribadi dari situs yang datanya berada di belakang Cloudflare CDN. Menurut tim keamanan Cloudflare, periode dampak terbesar adalah dari 13 Februari dan 18 Februari dengan sekitar 1 dalam setiap 3.300.000 permintaan HTTP melalui Cloudflare yang berpotensi mengakibatkan kebocoran memori. Sementara Cloudflare menambal masalah yang ditemukan dengan cepat, ada kemungkinan data sensitif bocor ke mesin pencari pihak ketiga yang menyimpan data seperti Google.com.

Cloudflare telah bekerja dengan tim keamanan dari Google untuk mencari data cache untuk tautan Vultr yang relevan dan telah mengkonfirmasi tidak ada data yang ditemukan. Berdasarkan hal ini kami tidak memiliki alasan untuk percaya bahwa informasi pelanggan Vultr telah dikompromikan melalui bug Cloudflare ini.

Ini adalah kesempatan yang baik untuk mengingatkan Anda tentang praktik keamanan terbaik untuk mengamankan akun Anda:

  • Aktifkan otentikasi 2 faktor untuk login akun vultr.com utama Anda.
  • Ubah kata sandi panel kontrol Anda setiap 90 hari (atau kurang).
  • Selalu ubah kata sandi default Instance Anda setelah penerapan awal.
  • Jika Anda menggunakan layanan API, pastikan ACL IP API Anda dikonfigurasi dengan benar.
  • Pindai komputer Anda secara rutin untuk mencari malware, spyware, ekstensi peramban, dan Virii yang dapat membahayakan atau membocorkan informasi pribadi.

Kami akan terus memonitor situasi dan tetap berhubungan erat dengan Cloudflare jika ada perubahan pada fakta yang telah kami terima sejauh ini. Keamanan akun Anda adalah prioritas utama kami di Vultr.

Informasi Latar Belakang Tambahan:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139


Tags: #FAQ #Security

Leave a Comment

Menjalankan CoreOS pada Vultr VPS

Menjalankan CoreOS pada Vultr VPS

Harap baca: Vultr sekarang menawarkan CoreOS pada halaman pemesanan - Panduan ini menjelaskan cara mengatur CoreOS secara manual. Instruksi ini akan memandu Anda saat berlari

Menggunakan Otentikasi Dua Faktor untuk masuk ke Panel Kontrol Vultr

Menggunakan Otentikasi Dua Faktor untuk masuk ke Panel Kontrol Vultr

Two Factor Authentication, atau 2FA, adalah teknik yang menambahkan lapisan keamanan dengan meminta langkah otentikasi tambahan untuk masuk. Untuk keamanan yang kuat

Panduan Portabilitas Data Vultr

Panduan Portabilitas Data Vultr

Bagaimana saya bisa mengunduh data cloud saya dari Vultr? Portabilitas data pada platform Vultr Kami menyediakan sejumlah solusi sederhana untuk Anda unduh

Tambahkan Alamat IPv4 Sekunder ke VPS Anda

Tambahkan Alamat IPv4 Sekunder ke VPS Anda

Tutorial ini menjelaskan cara mengatur alamat IPv4 tambahan di Vultr VPS Anda. Kami akan menganggap sebagai berikut: Alamat IP Utama VPS Anda adalah 1.2.3.4.

Ubuntu 16,04 Gambar Laporkan Kesalahan Tentang Layanan Metadata EC2

Ubuntu 16,04 Gambar Laporkan Kesalahan Tentang Layanan Metadata EC2

Saat boot, beberapa instance Ubuntu 16.04 yang lebih lama dapat menampilkan peringatan berikut: ********************************** ************************************

Kloning Server Virtual Dengan Vultr

Kloning Server Virtual Dengan Vultr

Kadang-kadang, Anda harus mengkloning server virtual baik untuk tujuan penskalaan atau untuk mengubah wilayah server, misalnya. Pada Vultr, ini mudah, a

Ketersediaan Tinggi di Vultr dengan IP Terapung dan BGP

Ketersediaan Tinggi di Vultr dengan IP Terapung dan BGP

Vultr memungkinkan Anda untuk menggabungkan dua fitur kami (IP Terapung dan BGP) untuk mencapai ketersediaan tinggi. Setup Anda akan membutuhkan dua instance di sam

Cara Mengakses VPS Vultr Anda

Cara Mengakses VPS Vultr Anda

Vultr menyediakan beberapa cara berbeda untuk mengakses VPS Anda untuk mengonfigurasi, menginstal, dan menggunakan. Kredensial Akses Kredensial akses default untuk ar VPS Anda

Windows Custom ISO dengan Virtio Drivers

Windows Custom ISO dengan Virtio Drivers

Membangun Windows ISO (hanya versi Server) Dapatkan driver Virtio biner terbaru untuk Windows, yang dikemas sebagai file ISO, dari

Contoh Surat Kuasa untuk Pengumuman BGP

Contoh Surat Kuasa untuk Pengumuman BGP

Silakan gunakan templat berikut saat meminta otorisasi untuk pengumuman BGP. SURAT OTORISASI [TANGGAL] Kepada siapa pun yang berkepentingan, Thi

Modul Vultr WHMCS

Modul Vultr WHMCS

Catatan: Silakan baca dokumen ini sepenuhnya sebelum Anda menginstal Modul Informasi Modul Vultr WHMCS Versi: 2.0.0 (Diperbarui) Tanggal Rilis: 25 Juni 2019

Mengkonfigurasi BGP di Vultr

Mengkonfigurasi BGP di Vultr

Fitur Vultrs BGP memungkinkan Anda membawa ruang IP Anda sendiri dan menggunakannya di salah satu lokasi kami. Persiapan Untuk menggunakan BGP, Anda perlu: Vult yang digunakan

Bagaimana Saya Menghasilkan Kunci SSH?

Bagaimana Saya Menghasilkan Kunci SSH?

Kunci SSH memungkinkan Anda untuk masuk ke server Anda tanpa perlu kata sandi. Kunci SSH dapat secara otomatis ditambahkan ke server selama proses instalasi.

Cara Menggunakan Perpustakaan Vultr Go Untuk Mendapatkan Info Server

Cara Menggunakan Perpustakaan Vultr Go Untuk Mendapatkan Info Server

Pendahuluan Perpustakaan Vultr Go resmi dapat digunakan untuk berinteraksi dengan Vultr API. API Vultr memungkinkan Anda untuk mengontrol sumber daya yang terkait dengan Anda

Reset Kata Sandi Administrator Server Windows

Reset Kata Sandi Administrator Server Windows

Ada kalanya Anda lupa kata sandi administrator lokal di Windows dan harus mengaturnya ulang. Mudah untuk mereset kata sandi ini i

Aktifkan Audio Windows pada Windows Server Instance

Aktifkan Audio Windows pada Windows Server Instance

Catatan: Panduan ini akan berfungsi untuk instance Windows 2012 R2 dan Windows 2016. Server Windows, secara default, tidak mengaktifkan layanan Audio Windows.

Persyaratan untuk Mengunggah OS ISO ke Vultr

Persyaratan untuk Mengunggah OS ISO ke Vultr

Vultr menawarkan berbagai macam sistem operasi untuk dipilih. Namun, kadang-kadang, Anda mungkin ingin mengunggah sistem operasi ISO kustom Anda sendiri seperti Kal

Mengubah Alamat IP Outbound Postfix

Mengubah Alamat IP Outbound Postfix

Ketika server memiliki lebih dari satu alamat IP yang ditetapkan, Postfix secara acak memilih alamat IP untuk email keluar. Perilaku Postfix default ini dapat diaktifkan kembali

Mengkonfigurasi Jaringan Pribadi

Mengkonfigurasi Jaringan Pribadi

Jika Anda menetapkan jaringan pribadi ke mesin yang ada (atau menggunakan sistem operasi Anda sendiri), Anda harus mengkonfigurasi alamat IP pada privat tersebut.

Pemantauan Solusi untuk VPS Anda

Pemantauan Solusi untuk VPS Anda

Pada artikel ini, Anda akan belajar tentang pilihan solusi pemantauan yang tersedia untuk server Vultr Anda. Tergantung pada pilihan sistem operasi Anda, ada

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Baru-baru ini Apple merilis macOS Catalina 10.15.4 pembaruan suplemen untuk memperbaiki masalah tetapi tampaknya pembaruan menyebabkan lebih banyak masalah yang mengarah ke bricking mesin mac. Baca artikel ini untuk mempelajari lebih lanjut