400G算什么？MongoDB数据库600T数据暴露-低调大师

400G算什么？MongoDB数据库600T数据暴露

2017-09-03 596

本文讲的是 400G算什么？MongoDB数据库600T数据暴露，物联网搜索引擎Shodan的创始人约翰·马瑟利声称，由于流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了595.2T的数据。

eBay、Foursquare，以及《纽约时报》均为开源数据库MongoDB的大用户，MongoDB是一款非关系型（NoSQL）数据库。马瑟利表示，将近3万个数据库由于使用未绑定本地主机的旧版本而暴露。

总共达595.2TB的数据暴露在互联网上，可无需任何验证地公开访问。

MongoDB最近于4月28日发布了一个维护性的版本2.4.14，默认仍然在0.0.0.0打开端口监听。安全人员罗曼·史戴曼早在2012年2月就指出，MongoDB存在无需认证高危漏洞。史戴曼指出，有漏洞的版本并没有在配置文件mongodb.conf中设置绑定本机IP，即”bind_ip 127.0.0.1″。

马瑟利表示，2.6版本的数据库实例可能也受此漏洞影响。他指出，大多数暴露的数据库实例运行在云服务器上，包括数字海洋、亚马逊、Linode和OVH，这是一个云实例比数据中心主机更容易有漏洞的趋势。

“我觉得云镜像并不常更新，因此不安全的版本和早先部署的旧版本就没有了安全保证。”

建议受到影响的MongoDB用户马上更新。

原文发布时间为：七月 22, 2015
本文作者：Recco
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/8813.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217889

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

建筑业者强化物业管理布局　智能家居商机转向智慧小区

智能家居发展多年，但真正成功的厂商却依然寥寥可数。不过，近年有越来越多建设公司开始转型成物业管理公司，从单纯的房屋销售转变成服务供货商，这个趋势为科技通讯(ICT)业者布局智能家居创造了新的突破点。未来资通讯业者可借助与建设公司深度合作，打造出完整的智慧小区空间，并借此迂回地将各种智能家居应用带进使用者的日常生活中。资策会MIC资深产业分析师许桂芬指出，智能家居市场有待突破的关键困难之一，在于消费者对于不同家电往往偏好不同品牌，因此控制系统难以整合。为解决此困难，日系厂牌Panasonic与苹果(Apple)的Homekit，都曾寻求建设公司合作，盼藉此打开全套智能家电设备的销售渠道。然而，建筑业与ICT产业思维模式不同，对于家电、居家设备的使用维护年限要求不同，加上消费者对家庭电器设备的品牌偏好很强，因此这种异业合作的困难度不低。不过，由于近年来建设公司的业务日益多角化，并且很明显地朝物业管理进行布局，因此，科技通讯业者可以将家庭自动化、远程监控、家庭居家照护等智能家居的概念，转为运用于物业管理领域。例如管理小区摄影机、电梯、消防系统，为小区的公共安全加分。消费者对这种模式的接受...

2017-09-04

455

Parasoft Virtualize可仿真物联网装置在网络中的实际情况。Parasoft 最近有一项惊人研究发现，高达80%物联网(IoT)应用程序并未接受安全漏洞测试，另一份研究显示，56%嵌入式软件开发商并未审核原始码的安全漏洞，37%并未建立编码规范。这些数字令人心灰意冷，物联网装置制造商真应该用心把关质量和安全。据Embedded Computing Design报导，测试阶段经常因为耗时费力而备受忽略，加上成立实体测试实验室确实有难度，虚拟测试实验室不失为一个好方法，反而更适合测试以服务为主的物联网装置。测试工作自动化可确保测试流程更严谨、一致而完整。举例来说，服务虚拟化(Service virtualization)可仿真待测组件(DUT)系统测试所需的一切，包括所有联机和协议。服务和应用程序编程接口(API)测试，可确保服务毫无瑕疵，这些测试皆可透过自动化平台来完成，为产品的效能和安全把关。执行监测(Runtime monitoring)可实时发现待测组件的错误，收集重要的追踪信息，例如及早发现内存流失，尽早排解问题。测试实验室管理和分析，亦可全面管控虚拟实验...

2017-09-04

469

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。