Cloudflare 보안 사고 보고서

중요 보안 공지 :

아시다시피 Vultr는 Cloudflare의 CDN 제품을 사용하여 전 세계 웹 사이트의 속도를 높이고 사이트의 다양한 악의적 인 공격으로부터 보호합니다.

Cloudflare는 최근 데이터가 Cloudflare CDN 뒤에있는 사이트의 개인 데이터를 초래할 수있는 보안 취약점을 공개했습니다. Cloudflare의 보안 팀에 따르면 가장 큰 영향을 미치는 기간은 2 월 13 일과 2 월 18 일이며 Cloudflare를 통한 3,300,000 개의 HTTP 요청 중 약 1 건으로 인해 잠재적으로 메모리 누수가 발생했습니다. Cloudflare는 발견 된 문제를 신속하게 패치했지만 Google.com과 같은 데이터를 캐시하는 타사 검색 엔진에 민감한 데이터가 유출되었을 수 있습니다.

Cloudflare는 Google 보안 팀과 협력하여 관련 Vultr 링크에 대한 캐시 된 데이터를 검색했으며 데이터를 찾을 수 없음을 확인했습니다. 이를 바탕으로 Vultr 고객 정보가이 Cloudflare 버그를 통해 손상되었다고 생각할 이유가 없습니다.

다음은 계정을 보호하기위한 최상의 보안 방법을 상기시켜주는 좋은 기회입니다.

  • 기본 vultr.com 계정 로그인에 2 단계 인증을 사용하십시오.
  • 제어판 암호는 90 일 (또는 그 이하)마다 변경하십시오.
  • 초기 배포 후 항상 인스턴스의 기본 비밀번호를 변경하십시오.
  • API 서비스를 사용하는 경우 API IP ACL이 올바르게 구성되어 있는지 확인하십시오.
  • 개인 정보를 손상 시키거나 유출 할 수있는 맬웨어, 스파이웨어, 브라우저 확장 프로그램 및 Virii가 있는지 정기적으로 컴퓨터를 검사하십시오.

지금까지받은 사실에 변화가있을 경우 상황을 면밀히 모니터링하고 Cloudflare와 긴밀한 연락을 유지합니다. 귀하의 계정 보안은 Vultr의 최우선 순위입니다.

추가 배경 정보 :

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139


Tags: #FAQ #Security

Leave a Comment

Vultr VPS에 액세스하는 방법

Vultr VPS에 액세스하는 방법

Vultr은 VPS에 액세스하여 구성, 설치 및 사용하는 여러 가지 방법을 제공합니다. 액세스 자격 증명 VPS ar의 기본 액세스 자격 증명

VirtIO 드라이버가있는 Windows 사용자 지정 ISO

VirtIO 드라이버가있는 Windows 사용자 지정 ISO

Windows ISO 빌드 (서버 버전 만 해당) Windows 용 최신 바이너리 VirtIO 드라이버를 ISO 파일로 패키지하여

베어 메탈의 커스텀 ISO

베어 메탈의 커스텀 ISO

소개 Vultr에는 현재 맞춤형 ISO를 업로드하여 베어 메탈에 마운트 할 수있는 시스템이 없습니다. 그러나 이것은 요 중지하지 않습니다

Windows Server에서 시간 수정

Windows Server에서 시간 수정

기본적으로 Windows Server 2012가 설치된 Vultr VPS의 시스템 시간은 UTC 시간대로 설정되어 있습니다. 시간대는 원하는대로 변경할 수 있지만 변경할 수는 없습니다.

Vultr 시작 스크립트를 사용하여 Ubuntu 16 업데이트 자동화

Vultr 시작 스크립트를 사용하여 Ubuntu 16 업데이트 자동화

Ubuntu 16 이상은 시스템 타이머를 사용하여 apt와 관련된 주기적 작업 (예 : 패키지 목록 업데이트 및 무인 업그레이드 적용)을 수행합니다. 티

싱글 사인온

싱글 사인온

SSO (Single Sign-On) 기능을 사용하여 회사 로그인 시스템을 Vultrs 계정 시스템과 통합 할 수 있습니다. 비밀번호 관리를 단순화하는 SSO

Vultr 방화벽

Vultr 방화벽

Vultr은 하나 이상의 컴퓨팅 인스턴스를 보호 할 수있는 웹 기반 방화벽 솔루션을 제공합니다. 서버에 방화벽 규칙 세트를 마련

VPS에서 IPv6 구성

VPS에서 IPv6 구성

이러한 각 예는 2001 : db8 : 1000 :: / 64의 IPv6 서브넷을 가정합니다. 할당 된 서브넷으로 업데이트해야합니다. 우리는 usin

Vultr에 OS ISO를 업로드하기위한 요구 사항

Vultr에 OS ISO를 업로드하기위한 요구 사항

Vultr은 선택할 수있는 다양한 운영 체제를 제공합니다. 그러나 때로는 Kal과 같은 사용자 정의 운영 체제 ISO를 업로드 할 수도 있습니다.

BGP 공지에 대한 승인 서 예

BGP 공지에 대한 승인 서 예

BGP 알림에 대한 권한을 요청할 때 다음 템플릿을 사용하십시오. 승인 서한 [날짜]

Vultr 제어판에서 역방향 DNS 또는 PTR 레코드를 만드는 방법

Vultr 제어판에서 역방향 DNS 또는 PTR 레코드를 만드는 방법

Vultr 역방향 DNS 소개 인스턴스 IP 주소에 PTR 또는 역방향 DNS 레코드를 추가하려면 아래에 설명 된 단계를 수행해야합니다.

Ubuntu 12.04에 Nginx + PHP FPM + 캐싱 + MySQL 설치

Ubuntu 12.04에 Nginx + PHP FPM + 캐싱 + MySQL 설치

아마도 많은 사람들이 Vultr VPS를 웹 서버로 사용할 것입니다. Nginx를 웹 서버로 사용하는 것이 좋습니다. 이 주제에서는

VPS를위한 모니터링 솔루션

VPS를위한 모니터링 솔루션

이 기사에서는 Vultr 서버에 사용할 수있는 모니터링 솔루션에 대해 설명합니다. 운영 체제 선택에 따라

SSH 키는 어떻게 생성합니까?

SSH 키는 어떻게 생성합니까?

SSH 키를 사용하면 비밀번호없이 서버에 로그인 할 수 있습니다. 설치 과정에서 SSH 키를 서버에 자동으로 추가 할 수 있습니다.

VPS에 보조 IPv4 주소 추가

VPS에 보조 IPv4 주소 추가

이 자습서에서는 Vultr VPS에서 추가 IPv4 주소를 설정하는 방법에 대해 설명합니다. VPS의 기본 IP 주소는 1.2.3.4입니다.

Windows Server 인스턴스에서 Windows Audio 활성화

Windows Server 인스턴스에서 Windows Audio 활성화

참고 :이 가이드는 Windows 2012 R2 및 Windows 2016 인스턴스에 적용됩니다. Windows 서버에는 기본적으로 Windows Audio 서비스가 활성화되어 있지 않습니다.

Vultr를 사용하여 가상 서버 복제

Vultr를 사용하여 가상 서버 복제

경우에 따라 스케일링 목적으로 또는 예를 들어 서버 영역을 변경하기 위해 가상 서버를 복제해야합니다. Vultr에서 이것은 쉽습니다.

Vultr VPS에서 CoreOS 실행

Vultr VPS에서 CoreOS 실행

읽어보십시오 : Vultr은 이제 주문 페이지에서 CoreOS를 제공합니다.이 안내서는 CoreOS를 수동으로 설정하는 방법을 설명합니다. 이 지침은 달리기를 안내합니다.

Vultr에서 BGP 구성

Vultr에서 BGP 구성

Vultrs BGP 기능을 사용하면 고유 한 IP 공간을 확보하여 모든 위치에서 사용할 수 있습니다. 시작하기 BGP를 사용하려면 다음이 필요합니다.

드라이버 업데이트 설치 후 Windows VPS 복구

드라이버 업데이트 설치 후 Windows VPS 복구

Microsoft는 최근 Windows 업데이트를 통해 Windows를 실행하는 Vultr VPS 인스턴스가 제대로 부팅되지 못하게하는 드라이버를 출시했습니다. 이러한 드라이버는 다음과 같습니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true

기술적 특이점: 인류 문명의 먼 미래?

기술적 특이점: 인류 문명의 먼 미래?

과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

2021년 의료 분야에서 인공 지능의 영향

2021년 의료 분야에서 인공 지능의 영향

의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.