Cloudflare 보안 사고 보고서

중요 보안 공지 :

아시다시피 Vultr는 Cloudflare의 CDN 제품을 사용하여 전 세계 웹 사이트의 속도를 높이고 사이트의 다양한 악의적 인 공격으로부터 보호합니다.

Cloudflare는 최근 데이터가 Cloudflare CDN 뒤에있는 사이트의 개인 데이터를 초래할 수있는 보안 취약점을 공개했습니다. Cloudflare의 보안 팀에 따르면 가장 큰 영향을 미치는 기간은 2 월 13 일과 2 월 18 일이며 Cloudflare를 통한 3,300,000 개의 HTTP 요청 중 약 1 건으로 인해 잠재적으로 메모리 누수가 발생했습니다. Cloudflare는 발견 된 문제를 신속하게 패치했지만 Google.com과 같은 데이터를 캐시하는 타사 검색 엔진에 민감한 데이터가 유출되었을 수 있습니다.

Cloudflare는 Google 보안 팀과 협력하여 관련 Vultr 링크에 대한 캐시 된 데이터를 검색했으며 데이터를 찾을 수 없음을 확인했습니다. 이를 바탕으로 Vultr 고객 정보가이 Cloudflare 버그를 통해 손상되었다고 생각할 이유가 없습니다.

다음은 계정을 보호하기위한 최상의 보안 방법을 상기시켜주는 좋은 기회입니다.

기본 vultr.com 계정 로그인에 2 단계 인증을 사용하십시오.
제어판 암호는 90 일 (또는 그 이하)마다 변경하십시오.
초기 배포 후 항상 인스턴스의 기본 비밀번호를 변경하십시오.
API 서비스를 사용하는 경우 API IP ACL이 올바르게 구성되어 있는지 확인하십시오.
개인 정보를 손상 시키거나 유출 할 수있는 맬웨어, 스파이웨어, 브라우저 확장 프로그램 및 Virii가 있는지 정기적으로 컴퓨터를 검사하십시오.

지금까지받은 사실에 변화가있을 경우 상황을 면밀히 모니터링하고 Cloudflare와 긴밀한 연락을 유지합니다. 귀하의 계정 보안은 Vultr의 최우선 순위입니다.

추가 배경 정보 :

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr에서 BGP 구성

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

데비안 7에 Mailcow 설치

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구