全球500亿条数据被 Elasticsearch 勒索者删除，中国受灾排第二-低调大师

全球500亿条数据被 Elasticsearch 勒索者删除，中国受灾排第二

2017-07-11 541

编者按：关于 Elasticsearch 勒索事件，雷锋网(公众号：雷锋网)此前已经进行过报道。1月18日，雷锋网收到白帽汇公司关于该事件的最新研究结果。该文转自微信公众号“北京白帽汇科技有限公司”，作者为“安全实验室”，原文标题为《威胁情报预警：Elasticsearch勒索事件》，雷锋网已获授权。

----

2017年1月12日，白帽汇监测到针对全球使用广泛的全文索引引擎Elasticsearch的勒索事件，经过多日的跟进分析，直至2017年1月17日，共有3波勒索者，根据白帽汇FOFA系统对删除之前数据与被删除数据进行对比分析，此次攻击被删除的数据至少500亿条，被删除数据至少450TB。在勒索事件发生后，有1%的Elasticsearch启用了验证插件，另外有2%则关闭了Elasticsearch。

　　【注：以上比特币价格按照事发当日比特币价格换算】

事件回顾

2017年1月12日上午10时

白帽汇发现第一波勒索者，分析统计，发现共有10264台服务器已经遭受攻击，并且还一直持续增长。

攻击者会删除Elasticsearch所有索引信息，并创建一个名为warning的索引，勒索者写入需要支付0.2比特币才给受害者发送数据(目前按照比特币市场价格，约等于150美元),并留下邮箱地址p1l4t0s@sigaint.org。该邮箱域与Mongodb勒索的作者使用的是同一个域，id不同.据了解,此前Mongodb勒索攻击者其实并未备份数据，而是直接删除，而目前确认Elasticsearch也是一样，并未对数据进行备份，而是直接删除全部。

　　2017年1月14日中午12时

白帽汇发现第二波勒索者，创建一个名为please_read名字的索引。攻击者留下类似的文字，该勒索信息显示需要支付0.5BTC（按照当天比特币市场价格，约等于400美元）。邮箱elasticsearch@mail2tor.com。

　　2017年1月16日中午12时

白帽汇发现第三波勒索者，其创建的索引为pleasereadthis.使用的邮箱地址为4rc0s@sigaint.org。

　　影响范围

截止2017年1月17日，白帽汇通过FOFA系统中的68000余个Elasticsearch进行统计分析，发现目前全球共有9750台存在勒索信息。其中此次被删除的数据达到至少500亿条，被删除数据大小至少450TB。通过两次勒索情况的对比分析，发现有大概1%的Elasticsearch使用了验证插件，另外有2%则关闭Elasticsearch，现在已经无法访问。

白帽汇FOFA系统中显示，互联网上公开可访问的Elasticsearch超过68000余台。其中，共有受害总数9750台。

目前全球中受影响最多的为美国4380台，其次是中国第二944台。法国787台，爱尔兰462台，新加坡418台。以下是Elasticsearch勒索全球分布范围：

　　【Elasticsearch受勒索影响全球分布】

其中，中国受害的有944台。其中，浙江省受影响最严中，有498台，其次是北京，186台，上海52台，湖南43台，上海42台。

　　【Elasticsearch中国地区受害影响范围】

安全建议

Elasticsearch方便，实用的同时，也引入了安全隐患和数据泄露的风险。

那么如何加强安全防范呢，这里给大家如下安全建议：

1、增加验证，官方推荐并且经过认证的是shield插件，该项目为收费项目，可以试用30天。网络中也有免费的插件，可以使用elasticsearch-http-basic，searchguard插件。

Shield 可以通过bin/plugin install [github-name]/[repo-name] 形式安装。

2、使用Nginx搭建反向代理，通过配置Nginx实现对Elasticsearch的认证。

3、如果是单台部署的Elasticsearch，9200端口不要对外开放。

4、使用1.7.1以上的版本。在1.7.1以上版本目前还没有爆出过相关漏洞。

5、另外elasticsearch的官方也有其他产品与Elasticsearch配合紧密的，这些产品也存在漏洞，企业如果有使用其他相关产品存在漏洞也要进行修复，如Logstash，Kibana。

6、加强服务器安全，安装防病毒软件，使用防火墙，网站安装WAF.并对数据库,系统,后台,使用的服务设置复杂的密码,建议设置16位的大小写字母+特殊字符+数字组合。

相关链接

全球Elasticsearch分布

https://fofa.so/result?qbase64=KChwb3J0PTkyMDAgJiYgcHJvdG9jb2w9aHR0cCAmJiBiYW5uZXI9anNvbikg%0AfHwgKGhlYWRlcj1qc29uICYmIGJvZHk9ImNsdXN0ZXJfbmFtZSIpKQ%3D%3D

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/150939

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

英特尔开源BigDL，可直接在Spark框架下运行深度学习

近日，英特尔开源了基于 Apache Spark 框架的分布式深度学习库 BigDL。通过使用BigDL，用户可以将他们的深度学习应用程序作为标准的 Spark 程序发布(即将基于BigDL的深度学习代码直接嵌入已有的Spark程序中)，同时，BigDL还简化了基于Hadoop框架的数据加载过程。据团队在GitHub平台上的介绍，BigDL具有如下三大特点：丰富的深度学习支持。 BigDL的源代码基于Scala语言实现，同时从Torch框架中汲取了诸多先进的理念。比如像Torch一样，BigDL也为用户实现了一个Tensor类，该类基于英特尔MKL库实现，可以进行各种常见的高阶数学运算。另外，受到 Torch 框架下的神经网络包(这里指 nn 包，neural network package) 的启发，BigDL还提出了Module类的概念，同时还模仿Torch实现了Table类和Criterion类。雷锋网注：这里MKL库的全称是“Math Kernel Library”，即英特尔的数学核心函数库，其中包含了诸多常规数学计算的最优实现，包括快速傅里叶变换和矩阵乘法等，这些计算在...

2017-07-12

596

猜猜我在哪儿？没错，这里是巴黎VivaTech科技展现场！阿里云携众多黑科技亮相，并宣布年内在欧洲节点部署MaxCompute服务（原ODPS，https://www.aliyun.com/product/odps），为同类技术出海之最！ ET城市大脑、ET工业大脑、ET医疗大脑和ET环境大脑这些人工智能领域的新案例，老外问的问题差点答不完！远在时尚之都的国际友人，纷纷忍不住纷纷点赞，请看大屏幕：（小编外语不好，如下字幕如有雷同，纯属巧合。）除了黑科技，阿里云人工智能科学家闵万里出席展会并登台发言，将中国的科技研发成果和落地经验与五万名技术大咖、创业者分享，阿里还有一位大咖出席了展会，成了合影都要排队的大明星，收获了一众迷弟迷妹，猜猜他是谁？简直停不下来！最后献上一张大合影，这是阿里巴巴“诸神之战”创客大赛法国总决赛

2017-07-12

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。