|
|
爱科技、爱创意、爱折腾、爱极致,我们都是技术控
您需要 登录 才可以下载或查看,没有账号?立即注册
x
软银旗下的云平台IDCF最近被黑客攻破了。
但真正让这件事出圈的,不是黑客多厉害,而是运维的反应离谱到把黑客都整不会了。
事情发生在10月7日凌晨。黑客只用了7分钟,就加密了东日本一区的整套云系统:239台虚拟化主机被触及,225个数据库全被加密,16600多台虚拟服务器硬盘被封死,3.6PB主存储被锁定,55万份备份快照被销毁,41.5PB的备份容量直接清零。
黑客留了225封勒索信,运维一封都没看。
按黑客的说法,他们在每一台核心主机、每一个存储目录里都放了说明文件,位置“极其显眼,根本不可能错过”。
结果IDCF的运维团队从凌晨4点25分发现异常开始,整整7个小时里反复干两件事:改后台密码,给已经报废的虚拟机按电源重启。
更离谱的是客户比运维先发现问题。客户提交工单说虚拟机起不来了,IDCF的操作是:批量关闭工单,然后继续发满意度评价邀请。
黑客在后台全程围观,最后实在绷不住了,直接拿下IDCF官网,把勒索信挂了上去,顺便嘲讽了一句:“我们本来不想这么高调,没想到你们反应这么糟。”
这件事最终被确认影响了495家企业和日本地方政府,受影响区域的数据基本只能靠客户自己的备份重建。
黑客的7分钟和运维的7小时,放在一起看,确实发现大厂也是草台班子
|
|