메뉴 건너뛰기

조회 수 1100 추천 수 19 댓글 12
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/ (영문)

 

https://github.com/pirate/sites-using-cloudflare/blob/master/README.md  (영문)

 

https://www.facebook.com/simnalamburt/posts/1281412658572759 (한글)

 

https://www.xetown.com/alley/511392 (한글)

 

https://namu.wiki/w/Cloudflare#s-6 (한글)

 

클라우드 플레어의 버그로 엣지 서버의 메모리가 덤프되면서 데이터가 유출되었다는군요.

 

구글측에서 크롤링 봇의 수집에 딸려온 이상한 데이터를 분석하다가 발견했다고 합니다.

 

해당 버그는 현재 수정되었지만 버그의 영향이 있었던 기간이 2016-09-22 부터 2017-02-18 0424 까지라네요. ㅡ.ㅡ;;

 

 

영향을 받은것으로 확인된 사이트 목록

http://doma.io/2017/02/24/list-of-affected-cloudbleed-domains.html

 

클라우드 플레어를 사용하는 사이트 목록 (데이터 주의 약 68MB, 총428만여개의 사이트)

https://github.com/pirate/sites-using-cloudflare/blob/master/sorted_unique_cf.txt

 

 

클라우드 플레어를 쓰는 사이트가 꽤 많은데 걱정이네요. 저는 일단 전부 비번 바꾸는중입니다.

 

지금까지 제가 클라우드 플레어를 사용하는 사이트 목록에서 발견한 사이트

 

Cap 2017-02-25 01-10-01-625.jpg

 

Cap 2017-02-25 01-10-57-423.jpg

 

Cap 2017-02-25 01-11-16-556.jpg

 

 

글쓴이 FiveStar님의 최신글
  1. 2023-11-10 04:14 이야기 > 소문의 스팀덱 신형이 나왔습니다. *8
  2. 2022-03-24 06:04 나눔 게시판 > 우크라이나 번들 중복 나눔 *18
  3. 2021-12-11 21:27 이야기 > 디아3 새 시즌이 열렸지만 안열렸습니다. *3
  4. 2021-09-18 21:24 이야기 > 이젠 해외 구매 할때 구독권 조심해야겠네요 *6
  5. 2021-07-24 20:59 이야기 > 디아3 클랜 관련 오류 *8

Who's FiveStar

profile

 

As soon as men decide that all means are permitted to fight an evil, then their good becomes indistinguishable from the evil that they set out to destroy.

▼ 펼쳐 보기
  • profile
    볼로냐 2017.02.25 01:39

    혹시몰라서 주로쓰는사이트들만 바꿔놓긴햇는데..

     

    어딘지를 다 모른다는게 더 문젭니다 ㅠㅠ

  • profile
    LuciDio 2017.02.25 01:42

    근데 클라우드 플레어는 뭔가요?

  • profile
    FiveStar 2017.02.25 01:49
    CDN, DNS, SSL, DDoS 방어등 여러가지 서비스를 제공하는 회사입니다.

    이해하기 어려우시면 대량의 동접자, 트래픽을 감당하게 해주는 서비스 정도로 생각하시면 됩니다.^^
  • profile
    epik 2017.02.25 02:07

    사이트 하나하나 다 휠대 내려가면서 각잡고 봐야겠네요. 근데 엄청 많네요;;

  • profile
    암드야아프디마 2017.02.25 02:11

    잇셈은 스팀연동, 번들스타는 페이스북 연동이긴한데 아무래도 험블이 걸리네요. 그래도 험블엔 메일인증이랑 문자인증이란 최종방어선이 있으니 일단은 그걸 믿어봐야...

  • profile
    kerakera 2017.02.25 02:47

    에구... 사이트가 한 두개도 아니고...죽겄네요...

  • profile
    GeKo 2017.02.25 03:03

    검색해보니 몇개 걸리는거 있는데..

    Alexa Top 10,000 affected sites 중에..

    humblebundle.com이 있네요.

    (제가 가입한 사이트 중에는 비트 디펜더 험블번들 번들 스타 정도가 포함 되어 있어서 비밀 번호 변경해 두었습니다.)

    그나마 저에게 있어서 다행인 점은 1패스워드는 이번 보안 문제와 관련해서 데이터가 위험에 노출 되지 않았다고 하네요. (아래는 관련 글입니다.)

    https://blog.agilebits.com/2017/02/23/three-layers-of-encryption-keeps-you-safe-when-ssltls-fails/

     

    이걸로 한번 날잡고.. 하나하나 변경 해 줘야할지.. 관련 사이트 들만 변경해야 할지 고민이네요...

  • profile
    S.T.E.E.L.N.A.I.L. 2017.02.25 03:04

    잇샘은 스팀으로 로그인하니 상관이 없지만...

    자주 쓰는 곳이 털리면 스트레스가 정말...

  • profile
    논현동토토로 2017.02.25 03:15

    일단 급하게 번들스타랑 험블 비번 바꾸고 왔어요!

  • profile
    OMEGAMI 2017.02.25 03:43

    에고 하루 날잡고 유무상관없이 전체적으로 바꿔야겠네요. 

  • profile
    게임웍스 2017.02.25 09:15
    ㄷㄷㄷ 이걸 언제 다 ㅜㅜ
  • profile
    한신 2017.02.25 09:34

    메일주소정도 유출됐다고 보면 되겠네요.

    이미 공공재로 스팸메일 지우는게 일상이라 그러려니 합니다. -_-;


List of Articles
분류 제목 게임 글쓴이 날짜 조회 추천
공지 ITCM <스팀그룹> 비공개 전환 안내 및 초대요청 2334 ITCM 08.24 114264 47
꿀팁 [운영자 인증] ITCM 꿀팁정보 모음 (2017/3/16) 33 코코넛먹자 08.05 116839 68
공지 ITCM 내부 규정 안내 71 file ZardLuck 02.05 96132 89
소개 [방송종료] 게임 개발자가 뽑는 2016년 최고의 게임 ... 4 코코넛먹자 03.02 444 19
잡담 림보 소울즈 모드 등장 1 file 코코넛먹자 03.02 270 19
소개 Giga Girl과 Bunnyrama가 오늘부로 한국어를 지원합니다 3 돌삐니 03.02 328 19
잡담 (스압주의, 펌) 웃대의 포켓몬GO로 효도한 효자 5 file Nemesis 02.27 490 19
잡담 이번 클라우드 플레어 보안사고에서 잇셈은 괜찮은건... 12 file FiveStar 02.25 1100 19
잡담 [녹화본교체] 라라크로프트 빛의 수호자 코옵합니다 :) 3 코코넛먹자 02.24 211 19
모집 시간날때 라라크로프트 가디언오브라이트 같이 하실분~ 8 코코넛먹자 02.23 344 19
일상 오늘 졸업식입니다!! 12 sewawa 02.22 316 19
소개 July 2016 Humble Monthly에 Copoka가 추가 됐네요? 11 Gemstaz 02.22 322 19
잡담 니어 오토마타 스팀 발매일이 나왔군요! 14 file 논현동토토로 02.22 1182 19
잡담 잘 봐라. 균형은 이렇게 잡는 것이다 14 Nemesis 02.20 464 19
잡담 여자친구도 플4를 샀습니다 40 file 마린웨이브 02.18 861 19
일상 고양이를 한마리 더 키우게 되었습니다. 고양이 자랑... 14 file 꾸앙곤도리 02.17 483 19
잡담 정모라길래 나오긴 했는데.. 6 file 아레스다 02.16 681 19
잡담 스팀기프트 CV레벨7 도달했습니다~ 20 file jach 02.15 387 19
잡담 [녹화본교체] ITCM 발렌타인데이 코옵 1 코코넛먹자 02.14 169 19
잡담 집냥이들의 꿀팁 (Life Hacks for Cats) 4 file 아레스다 02.14 303 19
잡담 안녕하세요! 9 3Intals3K 02.14 185 19
잡담 [녹화본교체] 잠입액션게임 아라가미 9 코코넛먹자 02.13 210 19
잡담 플스4 구입했습니다~ 45 file 마린웨이브 02.13 704 19
잡담 g2a deal 해지하고 못미더워서 paypal에서도 해지했네... 6 히든맨 02.13 1077 19
잡담 발렌타인데이 기념 선물 구매했어요 9 file 푸룬 02.07 304 19
일상 오늘은 제 컴퓨터책상 선정리 대공사 진행했네요~ 19 file BlackRaven 02.07 2419 19
잡담 2017년 2월 6일 뫼한님 이벤트 참가로 받은 게임 인증... 18 file GeKo 02.06 233 19
잡담 홈플러스에서 구글캐시 11000원권 이벤트중이네요. 7 file Nemesis 02.04 1079 19
Board Pagination Prev 1 ... 152 153 154 155 156 157 158 159 160 161 ... 2767 Next
/ 2767
CLOSE

SEARCH

CLOSE