阿里的云服务器事件 阿里云的服务器会被攻击么

阿里云服务器放在千岛湖湖底为什么

阿里云服务器放在千岛湖湖底的原因为：因为服务器在运行时会产生大量的热量，为了维护高温对于服务器产生的损害。

创新互联建站专业IDC数据服务器托管提供商，专业提供成都服务器托管，服务器租用，香港机房服务器托管，香港机房服务器托管，成都多线服务器托管等服务器托管服务。

阿里云设在千岛湖的数据中心正式启用。位于淳安县清溪新城珍珠半岛广场，占地面积约30000平方米，可容纳万台服务器，是目前省内单体建设规模最大的数据中心。

中心的建立将满足阿里在云计算和大数据方面的应用需求，尤其将承载今年“双11”当天的数据计算任务。阿里云在全国，包括北京、青岛、杭州、上海、广州、深圳都有数据中心。该数据中心以低碳、节能、环保、生态为主题。

扩展资料：

阿里云服务器介绍如下：

千岛湖地区年平均气温17℃，其常年恒定的深层湖水水温，足以让数据中心90%的时间都不用依赖湖水之外的制冷能源，制冷能耗节省超过8成。

具体操作为，经过过滤去除杂质的深层湖水，通过全封闭的管道流经数据中心各楼层，帮助服务器降温。再流经2.5公里的青溪新城中轴溪，作为城市景观呈现，最终回到千岛湖。此外，数据中心还广泛地采用光伏太阳能。

参考资料来源：人民网-阿里云3年2000亿加码新基建

参考资料来源：凤凰网-208核、6TB内存！阿里云发布全球最强云服务器：挑

阿里云未及时通报重大网络安全漏洞，会带来什么后果？

【文/观察者网 吕栋】

这事缘起于一个月前。当时，阿里云团队的一名成员发现阿帕奇（Apache）Log4j2组件严重安全漏洞后，随即向位于美国的阿帕奇软件基金会通报，但并没有按照规定向中国工信部通报。事发半个月后，中国工信部收到网络安全专业机构的报告，才发现阿帕奇组件存在严重安全漏洞。

阿帕奇组件存在的到底是什么漏洞？阿里云没有及时通报会造成什么后果？国内企业在发现安全漏洞后应该走什么程序通报？观察者网带着这些问题采访了一些业内人士。

漏洞银行联合创始人、CTO张雪松向观察者网指出，Log4j2组件应用极其广泛，漏洞危害可以迅速传播到各个领域。由于阿里云未及时向中国主管部门报告相关漏洞，直接造成国内相关机构处于被动地位。

关于Log4j2组件在计算机网络领域的关键作用，有国外网友用漫画形式做了形象说明。按这个图片解读，如果没有Log4j2组件的支撑，所有现代数字基础设施都存在倒塌的危险。

国外社交媒体用户以漫画的形式，说明Log4j2的重要性

观察者网梳理此次阿帕奇严重安全漏洞的时间线如下：

根据公开资料，此次被阿里云安全团队发现漏洞的Apache Log4j2是一款开源的Java日志记录工具，控制Java类系统日志信息生成、打印输出、格式配置等，大量的业务框架都使用了该组件，因此被广泛应用于各种应用程序和网络服务。

有资深业内人士告诉观察者网，Log4j2组件出现安全漏洞主要有两方面影响：一是Log4j2本身在java类系统中应用极其广泛，全球Java框架几乎都有使用。二是漏洞细节被公开，由于利用条件极低几乎没有技术门槛。因适用范围广和漏洞利用难度低，所以影响立即扩散并迅速传播到各个行业领域。

简单来说，这一漏洞可以让网络攻击者无需密码就能访问网络服务器。

这并非危言耸听。美联社等外媒在获取消息后评论称，这一漏洞可能是近年来发现的最严重的计算机漏洞。Log4j2在全行业和政府使用的云服务器和企业软件中“无处不在”，甚至犯罪分子、间谍乃至编程新手，都可以轻易使用这一漏洞进入内部网络，窃取信息、植入恶意软件和删除关键信息等。

阿里云官网截图

然而，阿里云在发现这个“过去十年内最大也是最关键的单一漏洞”后，并没有按照《网络产品安全漏洞管理规定》第七条要求，在2天内向工信部网络安全威胁和漏洞信息共享平台报送信息，而只是向阿帕奇软件基金会通报了相关信息。

观察者网查询公开资料发现，阿帕奇软件基金会（Apache）于1999年成立于美国，是专门为支持开源软件项目而办的一个非营利性组织。在它所支持的Apache项目与子项目中，所发行的软件产品都遵循Apache许可证（Apache License）。

12月10日，在阿里云向阿帕奇软件基金会通报漏洞过去半个多月后，中国国家信息安全漏洞共享平台才获得相关信息，并发布《关于Apache Log4j2存在远程代码执行漏洞的安全公告》，称阿帕奇官方已发布补丁修复该漏洞，并建议受影响用户立即更新至最新版本，同时采取防范性措施避免漏洞攻击威胁。

中国国家信息安全漏洞共享平台官网截图

事实上，国内网络漏洞报送存在清晰流程。业内人士向观察者网介绍，业界通用的漏洞报送流程是，成员单位工业和信息化部网络安全管理局 国家信息安全漏洞共享平台（CNVD） CVE 中国信息安全测评中心 国家信息安全漏洞库（CNNVD） 国际非盈利组织CVE；非成员单位或个人注册提交CNVD或CNNVD。

根据公开资料，CVE（通用漏洞共享披露）是国际非盈利组织，全球通用漏洞共享披露协调企业修复解决安全问题，由于最早由美国发起该漏洞技术委员会，所以组织管理机构主要在美国。而CNVD是中国的信息安全漏洞信息共享平台，由国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。

上述业内人士认为，阿里这次因为漏洞影响较大，所以被当做典型通报。在CNVD建立之前以及最近几年，国内安全人员对CVE的共识、认可度和普及程度更高，发现漏洞安全研究人员惯性会提交CVE，虽然最近两年国家建立了CNVD，但普及程度不够，估计阿里安全研究员提交漏洞的时候，认为是个人技术成果的事情，上报国际组织协调修复即可。

但根据最新发布的《网络产品安全漏洞管理规定》，国内安全研究人员发现漏洞之后报送CNVD即可，CNVD会发起向CVE报送流程，协调厂商和企业修复安全漏洞，不允许直接向国外漏洞平台提交。

由于阿里云这次的行为未有效支撑工信部开展网络安全威胁和漏洞管理，根据工信部最新通报，工信部网络安全管理局研究后，决定暂停阿里云作为上述合作单位6个月。暂停期满后，根据阿里云整改情况，研究恢复其上述合作单位。

业内人士向观察者网指出，工信部这次针对是阿里，其实也是向国内网络安全行业从业人员发出警示。从结果来看对阿里的处罚算轻的，一是没有踢出成员单位，只是暂停6个月。二是工信部没有对这次事件的安全研究人员进行个人行政处罚或警告，只是对直接向国外CVE报送的Log4j漏洞的那个安全专家点名批评。

本文系观察者网独家稿件，未经授权，不得转载。

阿里云和其他云平台的区别优势和缺点

我用了阿里云

阿里云的oss云存储，感觉很好用，把很多图片，放在上面，在页面上显示的时候直接取阿里云的地址就可以。域名备案，阿里云也很方便， 个人感觉还有一个好的是，阿里云的云服务器可以自己选择 windows或者 linux系统，这样选择linux就可以更多接触linux练习。

在百度云搭建了一个小例子，百度云提供的确实云引擎， 把代码放在百度云上，不用自己配置服务器什么的直接就可以用， 还可以生成移动端站点。

阿里云海外服务器国际端口不稳定,远程总是连不上

连不上，大多原因是网络问题。

首先，判断是不是机房网络问题，可以尝试访问其他网站，排除本地线路故障。

其次，针对云服务器IP做路由测试，追踪是不是线路路由中间节点问题，进一步确认是否机房线路问题。

最后，大致可以锁定是机房线路问题，需要联系对方技术人员协助解决。

当然，连不上还有2种情况，一种是系统设置问题，由于系统某个软件设置导致或设置了远程端口号都有可能连不上。另一种是本地问题，如果本地做有策略无法使用远程。