OneLogin 承认客户数据泄漏，因为遭到入侵

纯手工打造每一篇开源资讯与技术干货，数十万程序员和Linuxer已经关注。

Linux技术交流QQ群：2632018（九月份最新！！）

提供单点登录和身份管理服务的 OneLogin 通过官方博客发表声明，称遭到黑客入侵。

官方博客一开始没有披露事故的任何细节，但之后更新称，攻击者获得了一组 AWS 密钥，然后从一个中间主机使用这些密钥访问 AWS API，攻击始于 5 月 31 2 am PST ，该公司雇员在 7 个小时后察觉了攻击者在数据库内不同寻常的活动，迅速将之关闭。

根据发送给客户的信息，OneLogin 承认客户数据泄漏，而加密数据可能能被解密，它建议客户生成新的 API 密钥和 OAuth 令牌，创建新的安全证书和凭证，要求终端用户更新他们的密码。

基于云端的单点登录虽然方便了用户登录，但也容易成为单一的故障点。

原文来自：  https://www.oschina.net/news/85454/onelogin-security-incident-at-5-31

本文地址：  http://www.linuxprobe.com/onelogin-hark.html编辑员：姜显赫，审核员：逄增宝

让您学习到的每一节课都有所收获

《Linux就该这么学》是由资深运维专家刘遄及全国多名红帽架构师（RHCA）基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。

☀ 刘遄老师QQ：5604241  微信：gnu_chuan

☀ 学员助教QQ：5604674

☀ Linux技术交流A群(满)：560843

☀ Linux技术交流B群：340829

☀ Linux技术交流C群：463590

☀ Linux技术交流D群：915246

☀ Linux技术交流E群：1663106

☀ Linux技术交流F群：1653851

☀ Linux技术交流G群：2632018（新群，火热加群中……）

☀ 官方站点：www.linuxprobe.com

☀ 电脑在线阅读效果更佳：

http://www.linuxprobe.com/chapter-00.html

按住图片3秒，即可自动关注。

点击左下角查看更多热门技术