扫描二维码

订阅畅享网微信

Google联合Amazon上演闹剧 云攻击不留痕

来源:IT商业新闻网  
2012/5/23 15:59:37
越来越多的信息保存在像Google、Amazon这样的云服务平台上,这些服务并不总是相互促进而变得更有效率。Panos Ipeirotis讲述了一个悲催的故事,当他收到Amazon的账单后开始冒汗,1000多美元的费用远远超过他充值的金额。

本文关键字: Google Amazon 云攻击 盛大云

近日,Google和Amazon“联合”上演了一出闹剧:Google文档疯狂的访问AmazonS3服务、AWS计费统计漏洞和不完善的余额警告系统导致用户消费远远高于其充值的金额。

Wired记者RobertMcMillan是这样报道的:

PanosIpeirotis上周查收了AWS的账单,他开始冒汗,账单居然高达1177.76美元,远高过他充值的金额,且过去的每个小时都额外多支付了50到100美元。这很蹊跷。

偶然的一次,他发现了一个新的互联网攻击方式,这个方式基于Google文档服务,他姑且将其叫做无视余额攻击(DenialofMoneyattack),而其他用户也会因此遭到攻击。

Ipeirotis,一名纽约大学的信息运营专家,他创建了一个不同寻常的电子表格,以此作为如何利用大众外包完成图片信息摘要的实验项目的一部分,他在Google文档发布了25000张极小的图片,然后他邀请人们来对图片进行描述。问题由此产生:这些极小图片的链接访问到位于Amazon的S3存储服务,显然,Google的服务器有些疯狂,“Google略带侵略性的从Amazon攫取图片,一次,一次,又一次”他说。

Amazon将用户的账户余额忘的一干二净,而Google则表示:这很有趣!于是,一个新的云攻击方式产生了:无视余额攻击。

事后,Ipeirotis在博客披露了事件,他写道:相信Google终会解决这一问题,但直到修复完成,任何人依然可以建立一个类似的表格,并产生昂贵悲催的账单,Google俨然已变身成一个完美合法的武器……

海外有此事,国内也有抱怨者,比如:盛大云用户张永生在微博中抱怨,因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。

\

盛大云用户张永生微博吐槽

他举例说,好比你有俩手机,其中一个手机欠费4块钱,另外一个手机还有100元话费,结果因为你有一个手机号码欠费,就把你名下所有手机都停机了,你觉得合理?

cnsns网友评论道,这是典型的经营产品思路,而不是经营用户的思路。

如此看来,围绕在用户计费、服务、防范恶意攻击等方面,无论国内还是国外的云服务商都要不断提升服务水平。

责编:罗信
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
畅享
首页
返回
顶部
×
    信息化规划
    IT总包
    供应商选型
    IT监理
    开发维护外包
    评估维权
客服电话
400-698-9918