3.5万个MongoDB数据库的约680TB数据存被盗风险!-低调大师

3.5万个MongoDB数据库的约680TB数据存被盗风险!

2017-07-31 546

安全研究人员为这次“非常严重的”隐私问题敲响了警钟。

网上至少有3.5万个可以公开访问的不安全MongoDB 数据库，该数字似乎正越变越大。对应的684.8 TB资料存在被盗风险。

近日，物联网搜索引擎 Shodan 的创造者，约翰·马瑟里(John Materly)实施了一次扫描，得到了上述结果。

马瑟里早在七月份就对该问题就发出了警告，当时，他发现了近3万个未验证的MongoDB实例。在安全研究人员克里斯·维克里(Chris Vickery)近期发现这些数据库泄露的信息与 2500 万用户账户和多种应用和服务相关时，马瑟里决定重新研究一下该问题。

马瑟里的最新研究结果表明，比起七月份，不安全的MongoDB 实例已经增长了 5000 个，考虑到新版本 MongoDB 并没有给出往往不安全的默认配置，该结果十分令人震惊。

MongoDB 3.0 及其后续版本只会监听localhost ，因此将不会接受来自互联网的远程连接。然而，马瑟里发现， 3.0.7 版本在所有存在问题的数据库中占比最高， 3.0.6 版本也在前五名之列，两者分别有 3010 和 1256个实例。

马瑟里在本周二发表的一篇博文中写道：“MongoDB 3.0 成为了代表，这意味着很多人改变了 MongoDB 的默认设置，却将它们替换成了更不安全的版本，而且没有启用任何保护数据库的防火墙。有可能的情况是，用户升级了实例，但沿用了他们现有的、不安全的配置文件。”

托管这些不安全的 MongoDB 实例最多的云计算平台前三名是 DigitalOcean 、亚马逊和阿里巴巴。

维克里的研究结果表明，泄露的数据包括姓名、电子邮件地址、出生日期、邮寄地址、私人信息、不安全的密码哈希值。如果这些结果可以推广到其它暴露的数据库，那么这个问题将非常严重，而且不局限于 MongoDB 。

马瑟里说：“我已经一遍又一遍地讲过，这个问题不是 MongoDB 独有的： Redis 、 CouchDB 、 Cassandra 、 Riak 都会受到错误配置的影响。”

作者：Venvoo

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193647

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

梆梆安全卢佐华：用安全拥抱物联网时代

【51CTO.com原创稿件】当记者准备做IT女性采访系列时，总编第一反应是“你可以采访卢佐华啊!”他随手从案头成堆的刊例杂志中找到了WOT的专刊，翻到了印有卢佐华女士照片的那一页，“每年51CTO的WOT峰会都会邀请上百位讲师做演讲，但是女性讲师寥寥无几，讲得精彩的就更不多见了，这位卢佐华女士让人印象深刻。” 就这样，记者顺利约访了梆梆安全研究院这位“年轻”的院长——卢佐华。说她“年轻”并非说她年纪小，事实上卢佐华给人的第一印象相当稳重。然而在采访中，聊到兴趣所至，看她眼如水杏，顾盼生辉炯炯有神，那种对自己研究领域的热爱和欣赏，让记者感受到满满的朝气和压抑不住的年轻活力。结缘网络安全十五年卢佐华的IT行业履历相当丰富，但从2002年开始，她最多的时间都在与安全结缘。在那之前，她先是离开了大家眼中“铁饭碗”——研究所，投入到商务智能领域，基于数据仓库、多维数据库做决策支持系统，后来在工作中接触到防病毒软件、入侵检测、漏洞扫描等安全产品，并对主机审计、安全访问控制这类信息安全产品产生了极大兴趣，于是开始进行全面系统的安全学习与研究，是国内最早一批CISSP、CISA证书获得者。 “遗...

2017-08-01

623

作为一家以IT管理著称的企业，CA早在2005年就移动设备管理领域有所投入。而随着近年来移动化的热潮，CA在2012年正式进入这一市场，并在过去的一年多时间内先后推出了一系列的移动管理产品。市场调研公司IDC的报告显示，企业移动管理软件到2017年将达到21亿美金的市场规模。此外，在移动开发运营这一市场达到48亿美元;终端管理软件的市场将成长到14亿美金;而物联网管理和安全市场将超过116亿美金。面对未来这一超过200亿美金的市场，CA目前已经推出了相应的企业移动管理(EMM)和移动开发运营一体化(mobile DevOps)的解决方案。而对于物联网这一涉及到人与机器、机器与机器跨越不同内外网之间的交互，CA又是怎么看待的呢？“当物联网上的设备数量达到一个全新的量级，既产生了云集的概念，它负责调度机器与机器之间、人与人之间的协作。”移动管理云的概念将是未来CA移动化战略的核心，以SaaS的形式作为服务提供给客户。“EMM、DevOps以及物联网管理这三大领域将是CA移动管理云解决方案的攻坚重点。” EMM解决方案：众多超越MDM的独立价值组件在传统概念中，谈及企业移动管理就联...

2017-08-01

610

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。