搜索

[3887] 2017-06-05_全球5120TB数据泄露,Hadoop服务器配置不当是主因

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-06-05_全球5120TB数据泄露,Hadoop服务器配置不当是主因 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 5 日 讯   据 S h o d a n 互 联 网 设 备 搜 索 引 擎 的 分 析 显 示 ，   H a d o o p 服 务 器 因 配 置 不 安 全 导 致 海 量 数 据 被 暴 露 。 涉 及 使 用 H a d o o p 分 布 式 文 件 系 统 （ H D F S ） 的 近 4 5 0 0 台 服 务 器 ， 数 据 量 高 达 5 1 2 0   T B   （ 5 . 1 2   P B ） 。 该 数 据 总 量 大 于 2 0 1 5 年 M o n g o D B 数 据 库 的 数 据 泄 露 量 （ 5 9 5 . 2   T B ） 。 这 次 ， S h o d a n 在 发 布 的 分 析 研 究 中 写 到 ， 就 数 据 量 而 言 ， 与 M o n g o D B 相 比 ， H D F S 绝 对 是 优 胜 者 。 尽 管 未 经 身 份 验 证 而 连 接 到 互 联 网 的 M o n g o D B 数 据 库 更 多 ， 但 就 数 据 泄 露 而 言 ， M o n g o D B 集 群 就 显 得 相 形 见 绌 （ 2 5 T B   V s .   5 P B ） 。 H D F S 支 持 H a d o o p 分 布 式 文 件 系 统 ， 这 是 一 个 可 以 在 基 于 云 的 服 务 器 上 运 行 的 分 布 式 文 件 系 统 。 它 是 A p a c h e   H a d o o p 的 核 心 技 术 ， 但 它 也 部 署 了 自 定 义 解 决 方 案 。 H D F S 系 统 通 常 位 于 云 托 管 环 境 中 ， 用 于 存 储 和 处 理 大 量 的 用 户 数 据 。 这 批 数 据 泄 露 的 近 4 5 0 0 台 H D F S 服 务 器 ， 泄 露 最 多 H D F S 实 例 的 国 家 是 美 国 和 中 国 ， 这 两 个 国 家 拥 有 世 界 上 超 过 5 0 % 的 数 据 中 心 ， 其 中 美 国 （ 1 9 0 0 台 ） 和 中 国 （ 1 4 2 6 台 ） ， 其 次 是 德 国 （ 1 2 9 台 ） 和 韩 国 （ 1 1 5 台 ） 。 大 部 分 H D F S 实 例 托 管 在 云 上 ， 亚 马 逊 （ 1 0 5 9 个 ） 和 阿 里 巴 巴 （ 5 0 7 个 ） 。 H a d o o p 与 M o n g o D B 延 伸 阅 读 ： 2 0 1 5 年 ， 同 样 是 S h o d a n 分 析 得 出 ， 全 网 M o n g o D B 数 据 库 ( 开 源 S Q L 数 据 库 ) 泄 露 。 当 时 “ 纽 约 时 报 ” 、 “ 易 趣 ” 、 “ F o u r s q u a r e ” 等 许 多 公 司 都 采 用 了 这 种 数 据 库 ， 而 数 据 泄 露 的 原 因 多 是 由 于 M o n g o D B 版 本 过 于 老 旧 或 是 随 意 放 在 公 网 没 有 经 过 身 份 验 证 。
2 0 1 5 年 不 安 全 的 M o n g o D B 数 据 库 暴 露 在 网 上 以 后 ， 安 全 专 家 发 现 ， 黑 客 复 制 并 删 除 易 受 攻 击 的 数 据 从 而 实 施 敲 诈 勒 索 。 攻 击 者 要 求 受 害 者 支 付 赎 金 取 回 数 据 以 及 修 补 被 利 用 的 漏 洞 。 大 多 数 互 联 网 上 暴 露 的 M o n g o D B 服 务 器 似 乎 已 经 遭 到 攻 击 ， 类 似 的 勒 索 攻 击 还 针 对 E l a s t i c s e a r c h 、 C o u c h D B 和 H a d o o p 服 务 器 ， 此 类 攻 击 目 前 仍 在 瞄 准 H a d o o p 和 M o n g o D B 。 S h o d a n 创 始 人 约 翰 · 马 瑟 利 表 示 ， 首 批 针 对 H D F S 的 攻 击 删 除 了 大 多 数 目 录 ， 并 创 建 了 名 为 “ N O D A T A 4 U _ S E C U R E Y O U R S H I T ” 的 目 录 ， 但 未 向 受 害 者 索 要 赎 金 。 通 过 S h o d a n 查 询 字 符 串 “ N O D A T A 4 U _ S E C U R E Y O U R S H I T ” ， S h o d a n 检 索 出 了 超 过 2 0 0 个 H a d o o p 分 布 式 文 件 系 统 结 果 。 如 何 查 询 已 经 暴 露 的 H a d o o p 分 布 式 文 件 系 统 ？ S h o d a n 在 博 文 提 到 如 何 搜 索 暴 露 在 网 上 的 H a d o o p 分 布 式 文 件 系 统 。 1 .   通 过 S h o d a n 命 令 行 接 口 下 载 数 据 ： 2 .   编 写 P y t h o n 脚 本 测 算 暴 露 的 数 据 量 （ h d f s - e x p o s u r e . p y ）
3 .   运 行 P y t h o n 脚 本 获 取 暴 露 的 数 据 量 ： 根 据 S h o d a n 创 始 人 M a t h e r l y 的 说 法 ， 目 前 仍 然 有 2 0 7 个 基 于 H D F S 的 集 群 有 赎 金 要 求 ， 不 过 不 清 楚 这 些 是 不 是 今 年 1 月 袭 击 的 遗 留 问 题 ， 还 是 现 下 仍 然 有 服 务 器 正 被 劫 持 。 关 于 如 何 配 置 H a d o o p 服 务 器 以 在 安 全 模 式 运 行 的 说 明 ， 可 以 访 问 此 链 接 ： h t t p : / / h a d o o p . a p a c h e . o r g / d o c s / r 2 . 8 . 0 / h a d o o p - p r o j e c t - d i s t / h a d o o p - c o m m o n / S e c u r e M o d e . h t m l 0 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 别 放 大 在 线 生 成 “ 准 考 证 ” 安 全 隐 患
0 2 G i t h u b : 开 源 社 区 参 与 者   女 性 仅 占 3 % 0 3 中 国 科 学 家 研 发 “ 金 刚 ” 软 件 防 御 有 组 织 网 络 攻 击 0 4 注 意 新 骗 术 ! 以 电 脑 遭 入 侵 为 饵 盗 取 信 用 卡 资 料 0 5 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 6 2 0 1 7 赛 门 铁 克 “ 网 络 战 比 赛 ” ： 凸 显 全 球 供 应 链 数 字 多 米 诺 骨 牌 效 应 0 7 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 8 网 络 黑 市 P a y S e l l 与 J a f f 勒 索 软 件 共 享 同 一 台 服 务 器 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理