超 360 万台 MySQL 服务器暴露在互联网上-低调大师

超 360 万台 MySQL 服务器暴露在互联网上

2022-06-02 472

网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。关于可访问的 MySQL 实例的数据可在 Accessible MySQL Server Report 中查看。

详细的扫描数据如下（自 2022 年 5 月 26 日开始）：

IPv4 上扫描到的 MySQL 总数：3,957,457
IPv6 上扫描到的 MySQL 总数：1,421,010
IPv4 上可访问的 MySQL 服务器总数：2,279,908
IPv6 上可访问的 MySQL 服务器总数：1,343,993

总体而言，在发现的所有 MySQL services 中有 67% 可以从 Internet 访问（IPv4 和 IPv6）。这意味着，有 360 多万台 MySQL 服务器都很容易成为黑客和勒索者的攻击目标。Shadow Server 解释称，“虽然我们没有检查可能的访问级别或特定数据库的暴露，但这种暴露是应该关闭的潜在攻击面。”

按国家/地区进行划分的话，其中拥有最多可访问的 IPv4 MySQL 服务器的国家是美国（740.1K）、中国（296.3K）、波兰（207.8K）和德国（174.9K）；拥有最多可访问的 IPv6 MySQL 服务器的国家分别是美国（460.8K）、荷兰（296.3K）、新加坡（218.2K）和德国（173.7K）。

针对想要了解如何安全地部署 MySQL 服务器并消除系统中可能潜伏的安全漏洞的用户，Shadow Server 建议可阅读 MySQL 5.7 Secure Deployment Guide或 MySQL 8.0 Secure Deployment Guide。

微信关注我们

原文链接：https://www.oschina.net/news/198237/over-3-6m-exposed-mysql-servers

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux 5.19 的 RISC-V ：支持在 64 位系统运行 32 位二进制文件

据外媒 Phoronix 报道，正在开发中的 Linux 5.19 内核合并了 RISC-V 架构的首轮更改，其中包含几个新功能。 Linux 5.19 的 RISC-V 带来了新的“compat”子系统，用于在 64 位内核上运行 32 位二进制文件。这个 RV32 的支持很有意思，因为 Linux 内核一直在迎合 64 位 RISC-V ，对现代 RV32 的支持并不多。 Linux for RISC-V 的另一个重大变化是 Svpbmt 对主管模式的扩展支持：基于页面的内存类型。RISC-V 的 Svpbmt 允许将内存属性直接编码在页面中。详细信息请参阅 riscv-isa-manual。 Linux 5.19 的 RISC-V 代码还添加了对 kexec_file_load 的支持，它是基于文件的 Kexec 系统调用，依赖为内核和 initramfs 添加的 FD。此外，该合并还包含一个新的基于票据的自旋锁系统，和其他较小的修复，更多详情可在合并邮件中查看。

2022-06-02

667

自 2020 年 11 月起，Google 就与 SkyWater Technology 展开了合作，使用后者的开源工艺设计套件（PDK）来帮助小型开源项目进行芯片制造，在此过程中 Google 会承担芯片制造的费用。为了更好地帮助开发者，Google 在今天推出了一个新的芯片设计门户网站。 Google 的这项计划名为 Open MPW Shuttle Program，允许任何人利用开源 PDK 和其他开源 EDA 工具来提交开源集成电路设计，Google 会为他们免费制造，不会收取任何费用。虽然芯片制造是在 130 纳米工艺（SKY130）上完成的，但这一计划对资金有限的开源硬件项目具有巨大的推动作用（如：物联网的硬件原型设计等）。 SKY130 成熟工艺节点为物联网应用原型提供了一种很好的方式，这些应用通常需要在成本、功耗与性能之间取得平衡。它提供比尖端工艺节点更快的周转率，而价格却只有几分之一。新推出的芯片设计门户网站具备了详尽的教程，会根据初级、中级和高级制定了对应的学习路线，开发者或者学生群体可以按照自己的水平学习对应的技能。网站还罗列出了芯片设计过程中需要使用的工具，...

2022-06-02

399

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。