|
越来越多的信息保存在像Google、Amazon这样的云服务平台上，这些服务并不总是相互促进而变得更有效率。Panos Ipeirotis讲述了一个悲催的故事，当他收到Amazon的账单后开始冒汗，1000多美元的费用远远超过他充值的金额。 近日，Google和 Amazon“联合”上演了一出闹剧：Google文档疯狂的访问Amazon S3服务、AWS计费统计漏洞和不完善的余额警告系统导致用户消费远远高于其充值的金额。Wired记者Robert McMillan是这样报道的：Panos Ipeirotis上周查收了AWS的账单，他开始冒汗，账单居然高达1177.76美元，远高过他充值的金额，且过去的每个小时都额外多支付了50到100美元。这很蹊跷。偶然的一次，他发现了一个新的互联网攻击方式，这个方式基于Google文档服务，他姑且将其叫做无视余额攻击（Denial of Money attack），而其他用户也会因此遭到攻击。Ipeirotis，一名纽约大学的信息运营专家，他创建了一个不同寻常的电子表格，以此作为如何利用大众外包完成图片信息摘要的实验项目的一部分，他在Google文档发布了25000张极小的图片，然后他邀请人们来对图片进行描述。问题由此产生：这些极小图片的链接访问到位于Amazon 的S3存储服务，显然，Google的服务器有些疯狂，“Google略带侵略性的从Amazon攫取图片，一次，一次，又一次”他说。Amazon将用户的账户余额忘的一干二净，而Google则表示：这很有趣！于是，一个新的云攻击方式产生了：无视余额攻击。事后，Ipeirotis 在博客披露了事件，他写道：相信Google终会解决这一问题，但直到修复完成，任何人依然可以建立一个类似的表格，并产生昂贵悲催的账单，Google俨然已变身成一个完美合法的武器……海外有此事，国内也有抱怨者，比如：盛大云用户张永生在微博中抱怨，因为帐号欠费把所有已购买的主机和年付带宽套餐服务全部停掉。 |