听黑客谈网络安全 www-ftnanke_COM
著名黑客之一,如今也是安全顾问的Kevin Mitnick形容自己的在线生活就像是一个大游戏。“我就像是山中之王,”Mitnick说,“所有人都想要将我从宝座上拉下。” 为此,他找到了一个骑士——云计算提供商FireHost。(Kevin Mitnick = 凯文 米特尼克)昔日大名鼎鼎的黑客Kevin Mitnick如今“金盆洗手”了这很容易理解。作为早期大名鼎鼎的罪犯之一,Mitnick曾“黑”掉了若干重要系统,并因此而在联邦监狱中呆了五年。现在,作为一个畅销书作家和一名www-ftnanke_COM安全顾问,他却在试图保护客户信息,这显然与其经历大相径庭。所以,如果有人因此打倒了Mitnick(攻破其保护的系统),那其背后的意义显然超越这一事件本身。
具有讽刺意味的是,Mitnick,曾经的一名云计算安全的怀疑论者,却最终被云所拯救。
谁不喜欢自由?
在这之前,他曾经使用一个不太成功的虚拟主机来讨好他的女朋友,但是却在很多地方违反了规定。由于其没有进入服务器的行政权限,他什么也做不了。但2009年,一个云供应商——FireHost主动向Mitnick走来,并为他的网站提供免费主机服务为条件请他来帮忙抵御入侵。
Kevin Mitnick的名片真是个性这之后的三年,Mitnick的企业网站一直运行在FireHost的云中。到目前为止,他表示一切都很好。比如分布式拒绝服务攻击——包含本周早些时候——被证明只是一些骚扰;一个月以前一些人放置的跨站点脚本漏洞,不过在造成可能危害之前已经被处理了。
安全永远第一当然,Mitnick也不会给对手任何可乘之机。即使是之前的托管服务提供商,他也表示:“我没有留下任何有价值的东西(在web服务器上),在FireHost上也是如此。其网站是动态页面仅是用来联系的Email,(也是这次漏洞放置点),和尽可能少暴露其服务器信息,比如只有80端口。当他访问其虚拟服务器的时候,他常常利用VPN然后在通过SSH来做变化。
Mitnick也是Amazon EC2的一名用户,但是他更为小心,也许是www-ftnanke_COM因为成本意识。Mitnick主持了EC2上的黑客示威游行,但是仅仅在其演讲之前、过程中和之后,活跃了很短的一段时间。 这帮助他远离攻击。
对于云计算的安全,Mitnick表示:“如果我运营一个企业,我会选择将数据放到本地,而将应用放到云中。”在他看来,第三方专有数据和无法亲自进行测试与验证的云服务供应商都是不可信的。Mitnick信任FireHost并允许后者进入他的资源池。但对亚马逊,他承认,并没有做足功课,所以无法确定其网站是否安全。
浙公网安备 33010602011771号