Cloudflare

редактировать

Американская технологическая компания
Cloudflare, Inc.
Тип Public
Торгуется как NYSE : NET
ПромышленностьИнтернет
Основаниюль 2009 г.; 11 лет назад (2009-07)
Штаб-квартираСан-Франциско, Калифорния, US
Ключевые людиМэтью Принс (Генеральный директор )
СервисыОбратный прокси Сервис
ВыручкаУвеличить 287,02 млн долларов США (2019)
Операционная прибыль Уменьшить −107,95 млн долларов США (2019)
Чистая прибыль Уменьшить −105,83 млн долларов США ( 2019)
Веб-сайтwww.cloudflare.com

Cloudflare, Inc. - американская компания, занимающаяся веб-инфраструктурой и безопасностью веб-сайтов, предоставляющая доставку контента. сетевые сервисы, предотвращение DDoS-атак, интернет-безопасность и распределенные серверы доменных имен. Сервисы Cloudflare находятся между посетителем веб-сайта и пользователем Cloudflare хостинг-провайдер, действующий как обратный прокси для веб-сайтов. Штаб-квартира Cloudflare находится в Сан-Франциско.

Содержание
  • 1 История
  • 2 Продукты
    • 2.1 Защита от DDoS-атак
    • 2.2 Сеть распространения контента
  • 3 Разногласия
  • 4 Безопасность и конфиденциальность
  • 5 Ссылки
  • 6 Внешние ссылки
История

Cloudflare был создан в 2009 году Мэтью Принсом, Ли Холлоуэем и Мишель Затлин. В июне 2011 года он привлек внимание средств массовой информации за предоставление услуг по безопасности веб-сайту LulzSec, хакерской группы. Cloudflare действует как обратный прокси для веб-трафика. Cloudflare поддерживает веб-протоколы, включая SPDY и HTTP / 2. В дополнение к этому Cloudflare предлагает поддержку HTTP / 2 Server Push. С 2009 года компания финансируется за счет венчурного капитала. 15 августа 2019 года Cloudflare подала заявку на IPO S-1 на Нью-Йоркской фондовой бирже под тикером NET. Он был открыт для публичных торгов 13 сентября 2019 года по цене 15 долларов за акцию.

В феврале 2014 года Cloudflare предотвратила крупнейшую в то время атаку DDoS, которая достигла своего пика. 400 Гигабит в секунду против неизвестного клиента. В ноябре 2014 года Cloudflare сообщила об очередной масштабной DDoS-атаке, нацеленной на независимые медиа-сайты со скоростью 500 Гбит / с. В марте 2013 года компания защитила The Spamhaus Project от DDoS-атаки со скоростью более 300 Гбит / с. Главный архитектор Akamai заявил, что в то время это была «крупнейшая публично объявленная DDoS-атака в истории Интернета». Cloudflare, как сообщается, также поглотил атаки, максимальная скорость которых превысила 400 Гбит / с, из-за атаки NTP Reflection.

. В 2014 году Cloudflare представила проект под названием Project Galileo в ответ на кибератаки против уязвимых онлайн-целей, таких как артисты, активисты, журналисты, и правозащитные группы. Project Galileo предоставляет таким группам бесплатные услуги по защите их веб-сайтов. В 2019 году Cloudflare объявила, что в проекте принимают участие 600 пользователей и организаций. 1 апреля 2019 года Cloudflare анонсировала новый бесплатный сервис Virtual Private Network под названием WARP. Первоначально услуга будет доступна через мобильные приложения 1.1.1.1, а настольное приложение будет доступно позже. 25 сентября 2019 года Cloudflare опубликовала WARP. Бета-версия для macOS и Windows была объявлена ​​1 апреля 2020 года.

Продукты

Защита от DDoS-атак

Cloudflare предоставляет услуги предотвращения DDoS-атак, которые защищают клиентов от распределенные атаки типа «отказ в обслуживании» (DDoS). По состоянию на сентябрь 2020 года компания заявляет, что блокирует «в среднем 72 миллиарда угроз в день, включая одни из крупнейших DDoS-атак в истории».

6 сентября 2019 года Wikipedia стала жертвой DDoS-атак. атака. Европейские пользователи не могли получить доступ к Википедии в течение нескольких часов. Атака была смягчена после того, как сетевые инженеры Викимедиа использовали сеть Cloudflare и службы защиты от DDoS-атак для перенаправления и фильтрации интернет-трафика. Конкретным используемым продуктом Cloudflare был Magic Transit.

Сеть распространения контента

Cloudflare предлагает популярную услугу Сеть распространения контента (CDN). Компания была запущена в 2010 году, и TechCrunch написали, что их цель - стать «CDN для масс». Десять лет спустя компания заявила, что поддерживает более 25 миллионов веб-сайтов.

Споры

Cloudflare столкнулась с несколькими разногласиями по поводу своего нежелания контролировать контент, распространяемый через ее сеть - позиция, которую она защищала, основывалась на по принципу свободы слова. Cloudflare заявила, что будет «и дальше соблюдать закон» и «обслуживать всех клиентов», объяснив далее, что «наша надлежащая роль не является ролью Интернет-цензуры». Эти разногласия касались политики Cloudflare нейтралитета контента и последующего использования ее сервисов многочисленными спорными веб-сайтами, включая The Daily Stormer и 8chan, имиджборд., который был связан с многочисленными массовыми расстрелами в Соединенных Штатах и стрельбой в мечети Крайстчерч в Новой Зеландии. Под давлением общественности Cloudflare прекратила предоставление услуг The Daily Stormer в 2017 году и 8chan после стрельбы в Эль-Пасо в 2019 году.

Cloudflare неоднократно оказывалась под давлением из-за своей политики и отказа прекратить техническую поддержку (например, DNS-маршрутизация и предотвращение DDoS-атак) таких веб-сайтов, как LulzSec, The Daily Stormer и 8chan. Некоторые утверждали, что сервисы Cloudflare предоставляют доступ к контенту, который разжигает ненависть и приводит к вреду и смерти. Однако Cloudflare, как поставщик инфраструктуры Интернета, обладает широким юридическим иммунитетом от контента, создаваемого его пользователями.

Cloudflare обеспечивала маршрутизацию DNS и защиту от DoS для сайта The Daily Stormer, выступающего за превосходство белой расы и неонацистов. В 2017 году Cloudflare перестали предоставлять свои услуги The Daily Штермера после объявления о спорном сайте утверждается, что «верхний эшелон» из Cloudflare были «тайно сторонниками их идеологии». Ранее Cloudflare отказывался принимать какие-либо меры в отношении Daily Stormer. Как самопровозглашенный «сторонник свободы слова», генеральный директор Cloudflare Мэтью Принс в своем блоге поклялся никогда больше не поддаваться внешнему давлению и стремился создать «политический зонтик» на будущее. Принс также обратился к опасностям крупных компаний, решающих, кому разрешено оставаться в сети, - озабоченность, которую разделяют ряд групп по гражданским свободам и экспертов по конфиденциальности. Electronic Frontier Foundation, американская группа по защите цифровых прав, заявила, что такие службы, как Cloudflare, «не должны выносить суждения о том, какие высказывания являются приемлемыми», добавив, что «когда происходит незаконная деятельность, такая как подстрекательство к насилию или диффамации, надлежащим каналом для борьбы с этим является правовая система ».

The Huffington Post утверждает, что Cloudflare предоставляет услуги« по меньшей мере 7 террористическим группам », как определено Государственным департаментом США включая Талибан, Хамас и Бригады аль-Кудс, и были осведомлены по крайней мере с 2012 года и не предпринимали никаких действий. Однако, по словам генерального директора Cloudflare, ни один правоохранительный орган не просил компанию прекратить предоставление этих услуг.

В 2019 году Cloudflare подверглись критике за предоставление услуг для обсуждения и имиджборда 8chan, что позволяет пользователи могут публиковать и обсуждать любой контент с минимальным вмешательством со стороны администраторов сайта. Доска объявлений связана с массовыми расстрелами в Соединенных Штатах и ​​расстрелами мечети Крайстчерча в Новой Зеландии. Кроме того, ряд информационных организаций, включая The Washington Post и The Daily Dot сообщили о существовании детской порнографии и сексуального насилия доски обсуждений. BBC цитирует представителя Cloudflare, который заявил, что платформа «не размещает указанные веб-сайты, не может блокировать веб-сайты и не занимается сокрытием компаний, которые размещают незаконный контент». В интервью The Guardian 3 августа, сразу после стрельбы в Эль-Пасо в 2019 году, генеральный директор Мэтью Принс защищал поддержку Cloudflare компании 8chan, заявив, что у него есть «моральное обязательство» поддерживать сайт в сети. В августе 2019 года Cloudflare прекратил обслуживание 8chan, американской имиджборды, после того, как преступник, совершивший стрельбу в Эль-Пасо в 2019 году, предположительно использовал этот веб-сайт для загрузки своего манифеста.

Сервисы Cloudflare использовались Rescator, веб-сайтом carding, на котором продаются украденные данные платежных карт. Два из трех ведущих онлайн-форумов, принадлежащих Исламскому Государству Ирака и Леванта (ИГИЛ), охраняются Cloudflare. По словам Принца, правоохранительные органы США не просили Cloudflare прекратить работу службы, и они не сделали этого сами. В ноябре 2015 года хактивистская группа Anonymous выступила против использования сервисов Cloudflare после атак ИГИЛ в Париже и повторного обвинения в том, что Cloudflare помогает террористам. Cloudflare в ответ назвал группу «15-летними детьми в масках Гая Фокса » и сказал, что всякий раз, когда возникают такие опасения, они консультируются с экспертами по борьбе с терроризмом и соблюдают закон.

В конце 2019 года Cloudflare подверглись критике за предоставление услуг анти-черному сайту Chimpmania. Сотни тысяч подписали петицию на Change.org, призывающую Принца прекратить оказание услуг Шимпмании. Петиция была создана родителями двухрасового ребенка, который родился с гастрошизисом, и которого пользователи сайта высмеивали как «детеныша обезьяны-мулата», и чьи фотографии были размещены на сайте. За десять лет работы сайта против него было подано множество других петиций, ни одна из которых не увенчалась успехом.

Безопасность и конфиденциальность

Хакерская группа UGNazi частично атаковал Cloudflare, воспользовавшись недостатками в системах аутентификации Google в июне 2012 года, получив административный доступ к Cloudflare и использовав его для обнаружения 4chan. С сентября 2016 года по февраль 2017 года из-за серьезной ошибки Cloudflare (по прозвищу Cloudbleed ) произошла утечка конфиденциальных данных, включая пароли и токены аутентификации, с веб-сайтов клиентов путем отправки дополнительных данных в ответ на веб-запросы. Утечки возникли в результате переполнения буфера, которое, согласно анализу Cloudflare, происходило примерно в 1 из каждых 3300000 HTTP-запросов.

В мае 2017 года ProPublica сообщила, что Cloudflare в соответствии с политикой передает имена и адреса электронной почты лиц, жалующихся на сайты ненависти, на указанные сайты, что привело к преследованию заявителей. Главный юрисконсульт Cloudflare защитил политику компании, заявив, что это «основной конституционный закон, согласно которому люди могут столкнуться со своими обвинителями». В ответ на отчет Cloudflare обновили свой процесс отчетности о злоупотреблениях, чтобы обеспечить больший контроль над тем, кто уведомляется о подающей жалобе стороне.

Cloudflare цитируется в отчетах The Spamhaus Project, международной организация отслеживания спама из-за большого количества операций киберпреступных ботнетов, «размещенных» на сервисах Cloudflare. В отчете за октябрь 2015 года было обнаружено, что Cloudflare предоставил 40% SSL-сертификатов, используемых фишинговыми сайтами с обманчивыми доменными именами, напоминающими имена банков и платежных систем.

Cloudflare пострадал от 2 июля 2019 г. произошел крупный сбой, в результате которого более 12 миллионов веб-сайтов (80% всех клиентов) стали недоступными в течение 27 минут. Аналогичный сбой произошел 17 июля 2020 г., вызвав аналогичный эффект и затронув такое же количество сайтов.

Ссылки
Внешние ссылки
Последняя правка сделана 2021-05-15 12:14:28
Содержание доступно по лицензии CC BY-SA 3.0 (если не указано иное).
Обратная связь: support@alphapedia.ru
Соглашение
О проекте