阿里云發(fā)現漏洞事件

12月23日晚間，阿里云計算有限公司(以下簡稱“阿里云”)對發(fā)現阿帕奇(Apache)Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告的事件進行了回應，阿里云表示，阿里云因在早期未意識到該漏洞的嚴重性，未及時共享漏洞信息。

10余年的含山網站建設經驗，針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務，響應快，48小時及時工作處理。全網整合營銷推廣的優(yōu)勢是能夠根據用戶設備顯示端的尺寸不同，自動調整含山建站的顯示方式，使網站能夠適用不同顯示終端，在瀏覽器中調整網站的寬度，無論在任何一種瀏覽器上瀏覽網站，都能展現優(yōu)雅布局與設計，從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯公司從事“含山網站設計”,“含山網站推廣”以來，每個客戶項目都認真落實執(zhí)行。

此次事件源自阿里云發(fā)現阿帕奇(Apache)Log4j2組件嚴重安全漏洞隱患報告不及時， 再次為國家數據安全敲響警鐘，國資云建設刻不容緩、勢在必行。

阿里發(fā)現的那個漏洞，可以被稱為計算機 歷史 上最大的漏洞-核彈級漏洞，這個漏洞比較普遍，黑客可以通過這個漏洞在服務器上做任何事。

阿里云、云機器被滲透了怎么辦?有什么好的辦法?

滲透人員在不同的位置（比如從內網、從外網等位置）利用各種手段對某個特定網絡進行測試，以期發(fā)現和挖掘系統中存在的漏洞，然后輸出滲透測試報告，并提交給網絡所有者。

可以安裝防護軟件，例如安全狗等，不過使用期間需要注意不要封閉正在使用的端口的?；蛘呤强梢钥聪绿O果互聯的主機，有專業(yè)的防護主機，效果比較好些的。

也可以安裝安全狗之類的防護軟件來進行防御。服務器安全狗主要保護服務器免遭惡意攻擊，包括DDOS、ARP防火墻、遠程桌面守護、端口保護、網絡監(jiān)控等。

阿里云未及時上報漏洞被工信部處罰,此次處罰起到了怎樣的警示作用...

警鐘長鳴 這次的事件雖然是處罰阿里云，但是對別的企業(yè)也有一定的震懾作用，要牢記國家的法律規(guī)定是第一位的。你覺得阿里云未及時上報漏洞被工信部處罰，此次處罰起到了怎樣的警示作用？歡迎留言討論。

阿里云因未及時上報漏洞被工信部作出處罰暫停列入合作單位六個月，待處罰期滿后再決定是否跟阿里云繼續(xù)合作。

由于阿里云這次的行為未有效支撐工信部開展網絡安全威脅和漏洞管理，根據工信部最新通報，工信部網絡安全管理局研究后，決定暫停阿里云作為上述合作單位6個月。暫停期滿后，根據阿里云整改情況，研究恢復其上述合作單位。

阿里云未及時將“超級漏洞”上報工信部被處罰，阿里云發(fā)現這個可能是“計算機歷史上最大的漏洞”后，并未及時向中國工信部通報相關信息。阿里云未及時將“超級漏洞”上報工信部被處罰。

阿里云稱，因在早期未意識到該漏洞的嚴重性，未及時共享漏洞信息。此后，阿里云將強化漏洞管理、提升合規(guī)意識，積極協同各方做好網絡安全風險防范工作。

其中指出， 阿里云在近日發(fā)現阿帕奇Log4j2組件存在遠程代碼執(zhí)行漏洞 ，并將漏洞情況告知阿帕奇軟件基金會。 12月9日，工信部網絡安全威脅和漏洞信息共享平臺收到有關網絡安全專業(yè)機構報告 ，阿帕奇Log4j2組件存在嚴重安全漏洞。

分享名稱：阿里云服務器有漏洞 阿里云服務器漏洞怎么修復
網站路徑：http://aaarwkj.com/article18/deopodp.html

成都網站建設公司_創(chuàng)新互聯，為您提供用戶體驗、電子商務、網站導航、移動網站建設、定制開發(fā)、ChatGPT

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯