DMIT 发布关于26日网络安全事件的通报：攻击者以谋利或大规模蒸馏模型为目
VPS信号旗播报频道 · 5万人
DMIT 发布关于26日网络安全事件的通报：攻击者以谋利或大规模蒸馏模型为目
DMIT 近日发布 通告 说明了8月26日大规模异常流量攻击事件的原委。通告称，攻击者在美东时间26日 16:00-18:00 先发送了一批试探性流量，确认出口可用后，在次日凌晨 3:00-4:00 发起了统一的大规模利用。
攻击者利用了部署在客户虚拟机上的一类 SNI 代理应用程序的设计缺陷，该类应用在处理 SNI 转发时未对请求来源与目标做有效校验。其后果是：互联网上的任意第三方，无需持有该实例的任何凭据，即可通过客户的虚拟机强制代理访问 Cloudflare 及其后端的 OpenAI 资源。运行该类应用的客户……
📢 用 soos 打开这条帖子DMIT 近日发布 通告 说明了8月26日大规模异常流量攻击事件的原委。通告称，攻击者在美东时间26日 16:00-18:00 先发送了一批试探性流量，确认出口可用后，在次日凌晨 3:00-4:00 发起了统一的大规模利用。
攻击者利用了部署在客户虚拟机上的一类 SNI 代理应用程序的设计缺陷，该类应用在处理 SNI 转发时未对请求来源与目标做有效校验。其后果是：互联网上的任意第三方，无需持有该实例的任何凭据，即可通过客户的虚拟机强制代理访问 Cloudflare 及其后端的 OpenAI 资源。运行该类应用的客户……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/vps_xhq/823
这个频道的其他帖子
英国手机卡 Giffgaff 正对长期漫游用户采取行动阅读 5万甲骨文云将削减ARM实例免费配额阅读 4.7万Project X 宣布不再对抗中国GFW阅读 4.7万中国联通香港即将限制在内地激活储值卡阅读 4.6万Hetzner再次以惊人的幅度上调云主机价格 老客续费豁免阅读 4.2万
同类频道
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。