中國IDC圈2月17日報道，Linode對一系列針對其托管處事的云安詳威脅的響應說明白提供程度適度的信息給用戶來和緩其擔心的均衡做法。

云托管提供商Lindode正因為處理懲罰最近一系列的安詳進攻的做法而受到傳頌，但一些客戶的擔憂足以讓他們思量其他選擇。

上周Linode打點器的暗碼逾期了，在一項觀測發明非授權登錄到了三個賬號之后，用戶收到要配置新暗碼的提示。重置是在該云提供商的數據中心面對著一連的漫衍式拒絕處事（DDoS）進攻的配景下提出來的。2015年Linode還面對著停機時間更早的問題，因為需要重啟來處理懲罰Xen有關的安詳問題。

據該公司說，絕大部門Linode客戶均已得到支持，但有兩位用戶說一系列的進攻讓他們不得不思量第二家處事商。

這一系列進攻對付Liode云提供商的客戶、總部位于達拉斯的咨詢公司etc.io來說是“相當大的一件事，”其首席狀師E.T. Cook說，該公司因為進攻遭遇了屢次業務間斷。Etc.io利用了差異的云提供商，但Linode曾是它的首選平臺。

“我們一直很坦率，盡量我們同情Linode碰著了DDoS進攻，也不會放棄他們，但我們正在尋找多樣性，在Linode以外給我們所有的主要資產找備份，”Cook說。

采納這一動作會制造很多挑戰，尤其是環繞著數據庫復制方面，但他已經被說服本身公司需要做這個。

總部位于德克薩斯州McKinney 的尋寶游戲公司Munzee也有事情負載托管在Linode位于亞特蘭大的設施內里，該公司在一份博客中說此次進攻一連了10天時間，到1月3號才遏制下來。最糟糕的一次產生在此前的一個周末，正常運行時間都是斷斷續續的，導致它的app、網站以及商店在那段時間大部門都是宕機狀態。

這篇博客還收Munzee正在采納法子防備未來再度呈現雷同的妨礙停機，個中包羅托管處事器到多個數據中心，可能托管到多家公司，大概還會改換提供商。在至SearchCloudComputing的一封電子郵件中，Munzee 認真技能的副總裁Scott Foster說該公司正在從Linode遷移到AWS。

一項觀測發明，Linode云有3個賬號的登錄未被授權。兩家Linode.com的用戶證書被用到了一臺外部呆板上—意味著它們有大概是從Linode數據庫讀取的，大概是通過在線方法，也大概是離線方法，Linode說。

商務跡象表白有任何客戶的信息被會見到，但有大概用戶名、但電子郵件地點、顛末哈希加密的暗碼以及加密的雙因子種子大概已經從數據庫的用戶表中被讀取出來，據Linode說。

三個有大概受影響的客戶頓時就通知了，尚未發明會見供給商基本設施的特別跡象。一位不具名的第三方安詳機構已擔當邀幫助舉辦觀測。

451 Research 的資深安詳闡明師Adrian Sanabria 說，基于該公司提供的信息，以及對所產生工作和采納步調表示出的適當水平透明度，可以看出Linode已經很好地處理懲罰了這種環境。Linode還較量明智，沒有披露客戶不需要知道的信息，好比協助觀測的機構名字，他增補道。

“很興奮看到他們沒有讓所有的社交媒體都揮動著Mandiant公司旌旗，可能因為進攻者‘出格先進’或‘嫻熟’就拒絕包袱責任，”Sanabria說。

這次DDoS進攻是從12月25日開始的，接下來的一周Linode大概遭遇了高出30次進攻，該公司稱其“一連時間和發生的影響都是顯著的。”

Linode聲稱對背后是誰動員了這場進攻并不清楚，也不知道這些進攻是否存在關聯。該公司正在共同法律機構，一旦進攻亭子，打算對這些事件做出完整的技能表明。

DDoS進攻的已往例子一般都陪伴著欺騙財。觀測者會探查任何大概的關聯，但證實很堅苦，IDC研究經驗Robert Westervelt說。

“識別威脅動作者很是堅苦，而把他們與多個事件關聯起來進一步把這些問題巨大化，”Westervelt說。

盡量Westervelt認可對3個賬號的未獲授權登錄很貧苦，但他同意Linode好像表示出了響應恰當。眾所周知，用戶暗碼配置一般都較量糟糕，但該公司回收了獲得接管的安詳方面最佳實踐，對暗碼舉辦了哈希處理懲罰，對雙因子種子也舉辦了加密。

暗碼被盜是云處事提供商面對的最高風險之一，據Westervelt說。應對這個風險的一個好步伐是增加多因子驗證，，他說：“大大都提供商都把它作為選項本領，假如客戶盼愿這種程度的掩護的話。”

進攻者得到會見的另一個常見步伐是通過尋找基于Web的打點系統軟件裂痕，這些軟件大概會有存在裂痕的組件，Westervelt說。

“至于Linode，對包括的威脅和它采納的任何調停法子提供透明度很重要，這樣才氣得到客戶群的信任，”Westervelt說。