我已阅读http://heartbleed.com/并进行了广泛搜索，但我无法理解这一基本点。
例如，维基百科显示攻击者向易受攻击的服务器发送虚假心跳请求并获得一堆私人数据作为回复，包括 SSL 密钥等： https ://en.wikipedia.org/wiki/Heartbleed
但是，我的问题是：这个攻击者可以是任何人吗？或者攻击者是否已经需要访问服务器上的帐户？
我很惊讶我无法找到此信息，因为在我看来，答案有助于阐明该漏洞对给定服务器的重要性。
例如：如果您有一个小型“私人”服务器，其帐户仅提供给遵循良好安全实践的受信任的人，并且您有理由确定这些帐户没有受到损害，这是否意味着您（最有可能）是明确的？或者攻击者有什么方法可以在不窃取登录信息的情况下获取数据？