他仅花4小时入侵云服务器，竟然也是个菜鸟
12月20日消息，外国媒体发表文章对云服务器的安全性做了剖析，以下为文章里面的全部内容摘要：
入侵云服务器须要多长时间？为了探究这一疑问和未知办法答案，云安全创新企业CloudPassage联接6台服务器、2部运行微软操作体系的电脑以及4部运行Linux操作体系的电脑，并在电脑中下载形形色色被用户广泛应用的程序。CloudPassage悬赏了5千美元邀请黑客们来尝试攻击服务器。
最终之中一名黑客只花了4个小时就达成目标入侵CloudPassage所配置的云服务器。更糟糕的是，他只是IT业的新手。这个28岁的小伙子名叫格斯·格雷（Gus Grey），在一家科学科技公司刚刚工作了一年多，并在加州州立理工大学（California Polytechnic State University）进修学士学位。他说，“我只是花两三个小时随便试试，看看从中有什么学习的。”
之前人们应用的旧式服务器价格昂贵，安置在房间里。如今科技革新，云数据中心已转移到互联网上。据科技研究公司Gartner估计，云基础设施的市值已增加至92亿美元。但云服务器的安全性真如人们所认为的那样吗？
CloudPassage对上述体系的设计参照了默认配置，模拟了用户常用的计算机环境，实验证明其安全系数并不高。CloudPassage应用安全研究主管安德鲁·赫（Andrew Hay）表示，“人们应用云设施因为他们价格低廉、访问及运行速度快。但人们却没有考虑安全层面的疑问和未知办法。”
格雷在研究了服务器上的操作体系和应用后，决定尝试能否把之中1个允许远程访问的应用作为实施入侵的漏洞。这一应用应用缺省密码，网络上已公布了数百个程序的缺省密码，因此格雷很容易就猜出密码。他登录后，基本上从这一应用上获得了整个服务器的管理权限，达成目标完成入侵。
格雷说，“我本以为尝试攻击服务器会很困难很复杂，但我大感吃惊，本来只需通过假冒管理员就全部能够访问整个服务器了。”
CloudPassage的首席执行官卡尔森·斯威特(Carson Sweet)称，怀有不良企图的黑客全部能够很容易地编写出某种可自动对格雷所找出的漏洞进行扫描的电脑程序，进而利用云服务器上存在的类似缺漏来执行攻击。
CloudPassage的实验为人们敲响警钟，为了避免类似疑问和未知办法的发生，公司应当限制管理账号所拥有的权限，并确保管理员完成基本操作，如将缺省密码改成不容易识破的密码，以及一旦发现漏洞立刻对应用进行修补。
格雷表示，“我回到公司做的第一件事就是马上对计算机设置做了几处修改，确保类似的入侵不会发生在我们公司中。”
