搜索

[10175] 2016-06-07_运维配置缺陷导致大量MongoDB数据信息遭泄露

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-06-07_运维配置缺陷导致大量MongoDB数据信息遭泄露 运 维 配 置 缺 陷 导 致 大 量 M o n g o D B 数 据 信 息 遭 泄 露 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 0 7 近 日 ， 黑 客 组 织 近 日 ， 黑 客 组 织 G h o s t S h e l l 泄 露 了 大 量 的 泄 露 了 大 量 的 M o n g o D B 数 据 库 用 户 资 料 。 数 据 库 用 户 资 料 。 数 据 遭 到 大 量 泄 露 数 据 遭 到 大 量 泄 露 据 统 计 该 组 织 目 前 泄 露 的 数 据 已 达 3 6 0 0 万 条 之 多 。 M o n g o D B 作 为 一 个 基 于 分 布 式 文 件 存 储 的 数 据 库 ， 其 主 要 功 能 特 性 包 括 — — 面 向 集 合 存 储 ， 简 单 来 说 就 是 在 M o n g o D B   中 数 据 被 分 组 存 储 在 集 合 中 ， 同 时 一 个 集 合 中 可 以 存 储 无 限 多 的 文 档 。 模 式 自 由 就 是 说 在 M o n g o D B   中 集 合 中 存 储 的 数 据 是 无 模 式 的 文 档 以 及 采 用 无 模 式 存 储 数 据 。 同 时 支 持 完 全 索 引 ， 也 就 说 M o n g o D B 几 乎 支 持 S Q L 中 的 大 部 分 查 询 ， 并 且 具 有 强 大 的 聚 合 工 具 以 及 使 用 高 效 的 二 进 制 数 据 存 储 。 而 这 里 的 最 大 的 问 题 就 是 M o n g o D B 安 全 配 置 （ M y S Q L ） ， G h o s t S h e l l 也 对 此 在 发 布 了 相 关 建 议 信 息 ， 在 这 里 非 双 重 身 份 验 证 （ 用 户 名 / 密 码 ） 是 一 个 不 可 忽 视 的 问 题 ， 还 有 就 是 开 放 的 端 口 。 在 公 布 的 信 息 中 给 出 了 不 安 全 的 开 放 端 口 信 息 包 括 ： 2 2 、 5 3 、 8 0 、 8 1 、   1 1 0 、   1 3 7 、   1 4 3   4 4 3 、   4 6 5 、   9 9 3 、   9 9 5 、   3 0 0 0 、 8 0 8 0 、   2 7 0 1 7 、   3 3 0 6 、   6 3 7 9 、   8 8 8 8 、   2 8 0 1 7 、   6 4 7 3 8 、   2 5 5 6 5 等 端 口 。 这 些 问 题 都 暴 漏 了 当 前 的 数 据 安 全 问 题 。 这 起 事 件 涉 及 了 1 1 0 个 I P 地 址 ， 而 这 些 泄 露 的 信 息 都 包 括 用 户 名 、 电 子 邮 件 地 址 、 电 话 等 。 最 值 得 注 意 的 是 涉 及 的 邮 件 地 址 就 多 达 6 2 7 2 9 6 条 。
安 全 问 题 不 容 忽 视 安 全 问 题 不 容 忽 视 M E A N   是   W e b   社 区 中 赢 得 大 量 关 注 的 一 种 新 兴 架 构 ， M E A N   代 表 着 一 种 完 全 现 代 的   W e b   开 发 方 法 ： 一 种 语 言 运 行 在 应 用 程 序 的 所 有 层 次 上 ， 从 客 户 端 到 服 务 器 ， 再 到 持 久 层 。 而 从 传 统 数 据 库   M y S Q L 到   N o S Q L ， 再 到 无 架 构 的 、 以 文 档 为 导 向 的 持 久 存 储 M o n g o D B ， 从   L A M P   到   M E A N   ， 安 全 问 题 的 确 不 容 忽 视 。 就 如 这 次 事 件 一 样 ， 开 放 的 端 口 、 缺 乏 双 重 因 素 身 份 验 证 登 录 暴 露 了 严 重 的 安 全 隐 患 ， 攻 击 者 甚 至 最 后 可 以 利 用 获 就 如 这 次 事 件 一 样 ， 开 放 的 端 口 、 缺 乏 双 重 因 素 身 份 验 证 登 录 暴 露 了 严 重 的 安 全 隐 患 ， 攻 击 者 甚 至 最 后 可 以 利 用 获 取 到 的 权 限 进 行 删 除 数 据 库 ， 创 建 新 的 数 据 库 以 及 篡 改 数 据 等 操 作 。 取 到 的 权 限 进 行 删 除 数 据 库 ， 创 建 新 的 数 据 库 以 及 篡 改 数 据 等 操 作 。 此 次 事 件 并 不 是 G h o s t S h e l l 组 织 首 次 行 动 ， 早 在 2 0 1 2 年 该 组 织 曾 黑 掉 了 1 0 0 所 大 学 的 系 统   （ 包 括 哈 佛 大 学 ） 。 还 曾 被 外 界 怀 疑 其 泄 露 了 来 自 N A S A 、 F B I 、 I C P O （ 国 际 刑 警 组 织 ） 、 美 联 储 、 五 角 大 楼 等 多 个 重 要 政 府 机 构 和 公 司 的 1 6 0 万 个 账 户 信 息 ， 也 曾 被 指 泄 露 了 南 非 金 融 机 构 相 关 网 站 的 7 0 0 0 多 账 户 信 息 。 * 参 考 来 源 ： h a c k r e a d ， 饭 团 君 投 递 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理