中文字幕在线观看,亚洲а∨天堂久久精品9966,亚洲成a人片在线观看你懂的,亚洲av成人片无码网站,亚洲国产精品无码久久久五月天

黑客利用勒索軟件攻陷MongoDB數(shù)據(jù)庫,210 萬條記錄遭鎖定

2020-12-04    來源:raincent

容器云強(qiáng)勢上線!快速搭建集群,上萬Linux鏡像隨意使用

暴露在公共網(wǎng)絡(luò)上的 MongoDB 數(shù)據(jù)庫,已經(jīng)成為勒索軟件攻擊者們的全新入侵目標(biāo)。

 

 

事件回溯

近日,又一數(shù)據(jù)庫落入勒索黑客手中,此次受到影響的是墨西哥著名出版商兼圖書經(jīng)銷商 Librería Porrúa,總計(jì) 210 萬條記錄遭到鎖定。目前尚不清楚具體多少客戶受到影響,但信息記錄中包含 120 萬用戶姓名、電子郵件地址、送貨地址以及電話號碼等個人信息,以及購物發(fā)票、購物車 ID、激活碼、令牌、哈?ǖ燃(xì)節(jié)數(shù)據(jù),另有約 95 萬 8 千條個人記錄在包含上述信息之外,還配有用戶出生日期。

根據(jù)目前掌握的情況,此次暴露的 MongoDB 實(shí)例最早由安全研究員 Bob Diachenko 于 2019 年 7 月 15 日發(fā)現(xiàn),而就在前一天,該數(shù)據(jù)庫才剛剛被 Shodan 搜索引擎首次檢索到。雖然,Bob Diachenko 當(dāng)時(shí)立刻與該公司取得了聯(lián)系,但遺憾的是犯罪分子已經(jīng)發(fā)現(xiàn)并“清除”了該數(shù)據(jù)庫,并要求受害方支付 0.05 比特幣(價(jià)值約 500 美元)才同意解鎖。

公開可訪問的 MongoDB 數(shù)據(jù)庫

據(jù)了解,與之前出現(xiàn)的公開數(shù)據(jù)庫暴露事件一樣,此次曝光的 MongoDB 實(shí)例同樣允許任何互聯(lián)網(wǎng)用戶在無需身份驗(yàn)證的前提下自由訪問,甚至可以使用兩個不同的 IP 地址進(jìn)行對接。

根據(jù) Diachenko 的介紹,當(dāng)犯罪分子訪問到此類數(shù)據(jù)庫后,施以勒索將只是時(shí)間問題。即使攻擊者最終交回?cái)?shù)據(jù),其仍有可能將信息復(fù)制一遍并保存在別處。

公開訪問模式之前就有不少文章曾反復(fù)提到,MongoDB 的一大風(fēng)險(xiǎn)在于其舊版本或者安全性較差的某些新版本缺少遠(yuǎn)程訪問身份驗(yàn)證機(jī)制,因此極易出現(xiàn)問題。Diachenko 指出:

公開配置的存在,使得網(wǎng)絡(luò)犯罪分子能夠以完整管理權(quán)限指揮整個系統(tǒng)。一旦將惡意軟件部署到位,犯罪分子就能夠遠(yuǎn)程訪問服務(wù)器資源,甚至啟動代碼執(zhí)行以竊取或者完全銷毀服務(wù)器中所存放的任何原有數(shù)據(jù)。

這個問題長期以來一直存在,甚至曾在 2017 年引發(fā)過一場影響超過 2700 萬個 MongoDB 安裝實(shí)例的攻擊潮。

如何保護(hù)數(shù)據(jù)信息?

如果你是 MongoDB 的用戶,首先請確保對數(shù)據(jù)進(jìn)行備份,為數(shù)據(jù)庫安裝補(bǔ)丁及更新,同時(shí)認(rèn)真閱讀 MongoDB 使用手冊中的安全章節(jié)。務(wù)必使用身份驗(yàn)證機(jī)制。此外:

使用強(qiáng)密碼,永遠(yuǎn)不要重復(fù)使用密碼。

定期備份數(shù)據(jù)。這可能是抵御勒索攻擊的最后一道防線。請確保離線保存數(shù)據(jù),讓攻擊者無法接觸這些資源。

盡早安裝補(bǔ)丁,定期安裝補(bǔ)丁。WannaCry 以及 NotPetya 等勒索軟件正是通過未得到修復(fù)的漏洞傳播至全球各地。

鎖定遠(yuǎn)程桌面協(xié)議(RDP)。犯罪團(tuán)伙往往利用弱 RDP 憑證發(fā)動有針對性的勒索軟件攻擊。如果不需要,請關(guān)閉 RDP;如果需要,請配合速率限制、雙因素驗(yàn)證或者 VPN。

使用反勒索軟件保護(hù)方案。Sophos Intercept X 和 XG Firewall 專為抵御勒索軟件及其影響而生。個人用戶則可選擇使用 Sophos Home。

標(biāo)簽: 數(shù)據(jù) 

版權(quán)申明:本站文章部分自網(wǎng)絡(luò),如有侵權(quán),請聯(lián)系:west999com@outlook.com
特別注意:本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)!
本站所提供的圖片等素材,版權(quán)歸原作者所有,如需使用,請與原作者聯(lián)系。

上一篇:什么是數(shù)據(jù)科學(xué)?數(shù)據(jù)科學(xué)相關(guān)的名詞解釋

下一篇:書單推薦:六本好書帶你入門數(shù)據(jù)科學(xué)