服务器违规后NordVPN加强安全措施

NordVPN在承认攻击者破坏了其中一台服务器后，正在采取措施确保客户能够兑现其提供“安全且私有的Internet访问”的承诺。首先，其内部渗透测试人员团队现在将与网络安全公司VerSprite合作，进行全面的渗透测试，入侵处理和源代码分析。该公司还将帮助NordVPN形成一个独立的网络安全顾问委员会，作为其长期的合作伙伴关系的一部分。
为了在坏演员再次发现之前发现漏洞，它还将在接下来的几周内启动一个漏洞赏金计划。NordVPN还承诺在2020年对其第三方硬件，软件，后端体系结构，后端源代码和内部过程进行全面的第三方独立安全审核。
该公司表示，它计划建立一个由并置服务器组成的网络-即使它们位于租用的数据中心空间中，服务器也将完全拥有。目前，它刚刚完成其基础架构审查，以查找和删除第三方服务器提供商留下的所有可利用漏洞。最后，NordVPN表示计划将其整个基础架构替换为无盘服务器，以使任何内容都不会存储在本地。这样，即使渗透者抓住了服务器，他们也不会在其中找到任何东西。
NordVPN上周承认，一个未经授权的人访问了它于2018年3月从芬兰数据中心租用的服务器。该数据中心发现了渗透者，并在没有通知公司的情况下删除了访问权限，但NordVPN于几个月前才发现了此事件。并终止了与提供商的合同。
该公司表示，由于入侵者的服务器不包含任何活动日志，用户名或密码，因此可以确保渗透者无法访问客户数据。一个Ars Technica的报道说，黑客能够窃取可用于舞台上的一些客户解密攻击的加密密钥。但是，NordVPN坚持认为“整体服务未遭到黑客入侵，代码未被黑客入侵，VPN隧道未受到破坏，NordVPN应用未受影响” 。
【服务器违规后NordVPN加强安全措施】

服务器违规后NordVPN加强安全措施

推荐阅读

墙面发黑长霉怎么办

梦见老公抓了好多鱼又放了梦见老公抓了好多鱼

纷字怎么写好看了字怎么写

谷歌浏览器无法连接到互联网

工作感悟

异地考摩托车驾照流程有什么

伪素颜裸妆需要什么眼影大地色眼影化妆步骤

沙尘暴属于什么灾害

补钙最好的食物有哪些？含钙高的食物排行榜大全

小孩中耳炎严重吗