邊緣云計算提供商 Zenlayer 日前被研究人員發現一個未受保護的邊緣包含數據庫，這個數據庫含有高達 384,云提億條658,212 條記錄，數據庫大小為 57.46GB。供商

由于該數據庫甚至都沒有最基本的泄露密碼保護別提加密了，任何人掃描到地址后都可以直接下載這份數據庫，數據數據目前不知道被下載了多少次。客戶

Zenlayer 是種日志類一個成立于 2014 年的全球邊緣云計算提供商，提供服務器、藍點數據庫、邊緣包含CDN 等多種服務，云提億條不過讓人沒想到也是供商草臺班子，竟然連數據庫最基礎的泄露加密都沒有做。

含有大量私密數據：

這份數據庫讓人很驚訝，Zenlayer 似乎將客戶的客戶服務器、錯誤和監控日志、種日志類Zenlayer 的內部日志全部都放在一起，然后全部被爆了。

具體數據包括：服務器日志、錯誤日志、監控日志、內部操作、客戶活動記錄、應用程序、儀表盤、供應商數據、通知等各種日志，就目前來看該數據庫主要是用來存放日志的，而且是把自己內部、客戶的日志都放在一起。

然而除了日志之外，數據庫還被發現包含電子郵件等敏感信息，還有 VPN 記錄和 IP 日志等。

Zenlayer 確認該問題為真：

研究人員通報給 Zenlayer 后，該公司迅速確認了真實性并對數據庫進行保護，然而目前尚不清楚這份數據庫已經泄露多長時間以及被下載多少次了。

好消息是至少目前客戶的賬戶密碼等數據并未被泄露，所以使用 Zenlayer 的客戶暫時可能沒必要去重置賬號和密碼。

本文地址：http://m.mcluo.cn/html/107b97198921.html