메뉴 건너뛰기

ITCM

메뉴보기 검색열기
메뉴보기
Home 커뮤니티 여러 이야기
잡담
2017.02.25 01:35

이번 클라우드 플레어 보안사고에서 잇셈은 괜찮은건가요?

FiveStar
조회 수 1154 추천 수 19 댓글 12
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/ (영문)

 

https://github.com/pirate/sites-using-cloudflare/blob/master/README.md  (영문)

 

https://www.facebook.com/simnalamburt/posts/1281412658572759 (한글)

 

https://www.xetown.com/alley/511392 (한글)

 

https://namu.wiki/w/Cloudflare#s-6 (한글)

 

클라우드 플레어의 버그로 엣지 서버의 메모리가 덤프되면서 데이터가 유출되었다는군요.

 

구글측에서 크롤링 봇의 수집에 딸려온 이상한 데이터를 분석하다가 발견했다고 합니다.

 

해당 버그는 현재 수정되었지만 버그의 영향이 있었던 기간이 2016-09-22 부터 2017-02-18 0424 까지라네요. ㅡ.ㅡ;;

 

 

영향을 받은것으로 확인된 사이트 목록

http://doma.io/2017/02/24/list-of-affected-cloudbleed-domains.html

 

클라우드 플레어를 사용하는 사이트 목록 (데이터 주의 약 68MB, 총428만여개의 사이트)

https://github.com/pirate/sites-using-cloudflare/blob/master/sorted_unique_cf.txt

 

 

클라우드 플레어를 쓰는 사이트가 꽤 많은데 걱정이네요. 저는 일단 전부 비번 바꾸는중입니다.

 

지금까지 제가 클라우드 플레어를 사용하는 사이트 목록에서 발견한 사이트

 

Cap 2017-02-25 01-10-01-625.jpg

 

Cap 2017-02-25 01-10-57-423.jpg

 

Cap 2017-02-25 01-11-16-556.jpg

 

 

글쓴이 FiveStar님의 최신글
  1. 2023-11-10 04:14 여러 이야기 > 소문의 스팀덱 신형이 나왔습니다. *8
  2. 2022-03-24 06:04 나눔 게시판 > 우크라이나 번들 중복 나눔 *18
  3. 2021-12-11 21:27 여러 이야기 > 디아3 새 시즌이 열렸지만 안열렸습니다. *3
  4. 2021-09-18 21:24 여러 이야기 > 이젠 해외 구매 할때 구독권 조심해야겠네요 *6
  5. 2021-07-24 20:59 여러 이야기 > 디아3 클랜 관련 오류 *8

Who's FiveStar

profile

 

As soon as men decide that all means are permitted to fight an evil, then their good becomes indistinguishable from the evil that they set out to destroy.

▼ 펼쳐 보기
위로 아래로 댓글로 가기 인쇄 첨부
Comments '12'
  • profile
    볼로냐 2017.02.25 01:39

    혹시몰라서 주로쓰는사이트들만 바꿔놓긴햇는데..

     

    어딘지를 다 모른다는게 더 문젭니다 ㅠㅠ

    댓글
  • profile
    LuciDio 2017.02.25 01:42

    근데 클라우드 플레어는 뭔가요?

    댓글
  • profile
    FiveStar 2017.02.25 01:49
    CDN, DNS, SSL, DDoS 방어등 여러가지 서비스를 제공하는 회사입니다.

    이해하기 어려우시면 대량의 동접자, 트래픽을 감당하게 해주는 서비스 정도로 생각하시면 됩니다.^^
    댓글
  • profile
    epik 2017.02.25 02:07

    사이트 하나하나 다 휠대 내려가면서 각잡고 봐야겠네요. 근데 엄청 많네요;;

    댓글
  • profile
    암드야아프디마 2017.02.25 02:11

    잇셈은 스팀연동, 번들스타는 페이스북 연동이긴한데 아무래도 험블이 걸리네요. 그래도 험블엔 메일인증이랑 문자인증이란 최종방어선이 있으니 일단은 그걸 믿어봐야...

    댓글
  • profile
    kerakera 2017.02.25 02:47

    에구... 사이트가 한 두개도 아니고...죽겄네요...

    댓글
  • profile
    GeKo 2017.02.25 03:03

    검색해보니 몇개 걸리는거 있는데..

    Alexa Top 10,000 affected sites 중에..

    humblebundle.com이 있네요.

    (제가 가입한 사이트 중에는 비트 디펜더 험블번들 번들 스타 정도가 포함 되어 있어서 비밀 번호 변경해 두었습니다.)

    그나마 저에게 있어서 다행인 점은 1패스워드는 이번 보안 문제와 관련해서 데이터가 위험에 노출 되지 않았다고 하네요. (아래는 관련 글입니다.)

    https://blog.agilebits.com/2017/02/23/three-layers-of-encryption-keeps-you-safe-when-ssltls-fails/

     

    이걸로 한번 날잡고.. 하나하나 변경 해 줘야할지.. 관련 사이트 들만 변경해야 할지 고민이네요...

    댓글
  • profile
    S.T.E.E.L.N.A.I.L. 2017.02.25 03:04

    잇샘은 스팀으로 로그인하니 상관이 없지만...

    자주 쓰는 곳이 털리면 스트레스가 정말...

    댓글
  • profile
    논현동토토로 2017.02.25 03:15

    일단 급하게 번들스타랑 험블 비번 바꾸고 왔어요!

    댓글
  • profile
    OMEGAMI 2017.02.25 03:43

    에고 하루 날잡고 유무상관없이 전체적으로 바꿔야겠네요. 

    댓글
  • profile
    게임웍스 2017.02.25 09:15
    ㄷㄷㄷ 이걸 언제 다 ㅜㅜ
    댓글
  • profile
    한신 2017.02.25 09:34

    메일주소정도 유출됐다고 보면 되겠네요.

    이미 공공재로 스팸메일 지우는게 일상이라 그러려니 합니다. -_-;

    댓글
에디터 선택하기
?
List of Articles
분류 제목 게임 글쓴이 날짜 조회 추천
공지 ITCM <스팀그룹> 비공개 전환 안내 및 초대요청 2336 ITCM 08.24 220508 47
공지 ITCM 내부 규정 안내 71 file ZardLuck 02.05 168119 89
일상 월미도 2차원정 후기입니다 ^^ 7 최좀비 02.25 637 8
영상 [방송종료] 새 DLC 그란투리스모 7 위르노 02.25 283 3
잡담 Half Minute Hero: The Second Coming 100% 3 file LIKU 02.25 135 9
잡담 치킨 얼마나 자주 드시나요?? 38 Humorous 02.25 1164 7
잡담 험블 질문(완료) / 비욘드 어스 질문!(답변 부탁) 11 kerakera 02.25 541 1
잡담 험블 문명 번들 3티어 등록 됩니다 6 file eco 02.25 594 3
잡담 치킨 vs 27 file eco 02.25 660 4
질문 파이라이3 끊김 문제 5 킹부커 02.25 1149 1
잡담 유비소프트가 배워야할점 12 file 코코넛먹자 02.25 1219 23
소개 레고 월드 누벰(nuuvem)발 등록이 매우 잘됩니다. 44 file 스팀이 칙칙폭폭 02.25 972 15
잡담 어제 유비 라이브챗을 해 봤습니다.. 2 LostARK 02.25 360 5
잡담 안녕하세욥 3 허스드 02.25 275 7
소개 오리진 액세스 Furi, Aragami, Saboteur 추가 예정 3 file Fluffy 02.25 545 7
잡담 주말 낮부터 엄청 화가나네요.. 7 dayorc 02.25 803 6
질문 컴퓨터 사양 확인 프로그램 10 조자룡 02.25 1297 2
잡담 긁적긁적 + 소화제 1 file 볼로냐 02.25 258 3
잡담 토핑앱 컬쳐랜드 재고 들어왔습니다 3 스팀중독 02.25 502 2
일상 드디어 카드농사를 마쳤습니다.(사진 9장 총 519KB) 16 file 영수증 02.25 568 3
잡담 이번에 나오는 젤다가...오픈월드 게임계 혁명이라는 ... 13 호박장군 02.25 943 9
잡담 [리뷰아닌 리뷰 같은 것] 라라와 빛의 수호자 8 file 이드v 02.25 526 9
잡담 맘스터치 햄버거 아시는분 계신가요? 34 킬러조 02.25 1252 7
질문 We Are The Dwarves, 게임 한글패치 있는건가요? 3 jhii 02.25 1057 3
일상 [PS4] "블러드 본" 도전과제 완료했네요. ㅎㅎ 12 file Shin2Ya 02.25 305 3
질문 스팀 라이브러리 목록을 텍스트파일로 빼낼 수 있는 ... 2 ScholarClassical 02.25 679 2
질문 cdkeys 디비전 질문 5 Yoseonho 02.25 686 2
쓰기
Board Pagination Prev 1 ... 1353 1354 1355 1356 1357 1358 1359 1360 1361 1362 ... 2775 Next
/ 2775
CLOSE

SEARCH

CLOSE