黑客新手入侵云服务器仅需4小时

admin

网易科技讯 12月20日消息，外国媒体发表文章对云服务器的安全性做了剖析，以下为文章内容摘要：
入侵云服务器需要多长时间？为了探究这一问题答案，云安全创新企业CloudPassage联接6台服务器、2部运行微软操作系统的电脑以及4部运行Linux操作系统的电脑，并在电脑中下载形形色色被用户广泛使用的程序。CloudPassage悬赏了5千美元邀请黑客们来尝试攻击服务器。
最终其中一名黑客只花了4个小时就成功入侵CloudPassage所配置的云服务器。更糟糕的是，他只是IT业的新手。这个28岁的小伙子名叫格斯?格雷（Gus Grey），在一家科技公司刚刚工作了一年多，并在加州州立理工大学（California Polytechnic State University）进修学士学位。他说，“我只是花两三个小时随便试试，看看从中有什么学习的。”
过去人们使用的旧式服务器价格昂贵，安置在房间里。如今技术革新，云数据中心已转移到互联网上。据技术研究公司Gartner估计，云基础设施的市值已增长至92亿美元。但云服务器的安全性真如人们所认为的那样吗？
CloudPassage对上述系统的设计参照了默认配置，模拟了用户常用的计算机环境，实验证明其安全系数并不高。CloudPassage应用安全研究主管安德鲁?赫（Andrew Hay）表示，“人们使用云设施因为他们价格低廉、访问及运行速度快。但人们却没有考虑安全层面的问题。”
格雷在研究了服务器上的操作系统和应用后，决定尝试能否把其中一个允许远程访问的应用作为实施入侵的漏洞。这一应用使用缺省密码，网络上已公布了数百个程序的缺省密码，因此格雷很容易就猜出密码。他登录后，基本上从这一应用上获得了整个服务器的管理权限，成功完成入侵。
格雷说，“我本以为尝试攻击服务器会很困难很复杂，但我大感吃惊，原来只需通过假冒管理员就能够访问整个服务器了。”
CloudPassage的首席执行官卡尔森?斯威特(Carson Sweet)称，怀有不良企图的黑客能够很容易地编写出某种可自动对格雷所找出的漏洞进行扫描的电脑程序，进而利用云服务器上存在的类似缺漏来执行攻击。
CloudPassage的实验为人们敲响警钟，为了避免类似问题的发生，公司应当限制管理账号所拥有的权限，并确保管理员完成基本操作，如将缺省密码改成不容易识破的密码，以及一旦发现漏洞立刻对应用进行修补。
格雷表示，“我回到公司做的第一件事就是马上对计算机设置做了几处修改，确保类似的入侵不会发生在我们公司中。”