漏洞防护

一提到阿里云漏洞，很多人第一反应是平台出了问题。其实要分两类看。一类是云平台自身的漏洞，比如虚拟化、网络隔离、控制台服务里的缺陷。这类由阿里云安全团队负责修复，用户能做的是关注官方公告，确认自己的业务是否受影响。另一类是用户在云上配置或使用时留下的漏洞。实际事件里，后一类更常见，也更容易被攻击者直接利用。 所以判断一次阿里云漏洞事件，要看两件事：厂商披露了什…