搜索

[9912] 2016-03-14_反DDoS安全公司Staminus遭网络攻击，敏感数据泄露

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-03-14_反DDoS安全公司Staminus遭网络攻击，敏感数据泄露 反 D D o S 安 全 公 司 S t a m i n u s 遭 网 络 攻 击 ， 敏 感 数 据 泄 露 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 1 4 一 伙 不 明 身 份 的 黑 客 攻 击 了 一 伙 不 明 身 份 的 黑 客 攻 击 了 D D o S 攻 击 防 护 公 司 攻 击 防 护 公 司 S t a m i n u s ， 并 从 其 服 务 器 上 窃 取 了 敏 感 信 息 。 ， 并 从 其 服 务 器 上 窃 取 了 敏 感 信 息 。 网 络 遭 到 攻 击 网 络 遭 到 攻 击 S t a m i n u s 是 一 家 美 国 公 司 ， 目 前 主 要 致 力 于 D D o S 攻 击 防 护 研 究 。 S t a m i n u s   在 洛 杉 矶 、 纽 约 和 阿 姆 斯 特 丹 运 行 着   D D o S   规 避 中 心 。 在 信 息 安 全 的 三 要 素 — — “ 保 密 性 ” 、 “ 完 整 性 ” 和 “ 可 用 性 ” 中 ， D D o S （ 拒 绝 服 务 攻 击 ） ， 针 对 的 目 标 正 是 “ 可 用 性 ” 。 该 攻 击 方 式 利 用 目 标 系 统 网 络 服 务 功 能 缺 陷 或 者 直 接 消 耗 其 系 统 资 源 ， 使 得 该 目 标 系 统 无 法 提 供 正 常 的 服 务 。 除 了 公 司 的 主 营 产 品 ， 该 公 司 还 提 供 一 种 服 务   I n t r e p p i d ， 并 提 供   V P S   虚 拟 专 属 服 务 器 ， 内 置 D D o S 防 护 功 能 。 在 S t a m i n u s 数 据 发 生 泄 漏 之 后 ， 攻 击 者 曾 尝 试 渗 透 到 公 司 的 内 部 网 络 中 ， 然 后 将 系 统 恢 复 到 出 厂 设 置 ， 并 降 低 整 个 公 司 的 系 统 效 率 。 而 在 这 个 过 程 中 该 公 司 暂 停 服 务 约 2 0 小 时 。
该 公 司 下 线 系 统 时 间 是 在 其 出 现 问 题 当 天 的 7 : 3 0   A M   P S T ，   R e d d i t 网 站 上 出 现 了 该 信 息 ， 并 有 H a s t e b i n 的 信 息 链 接 。 在 信 息 出 现 之 后 ， S t a m i n u s 在 推 特 上 更 新 了 这 样 一 条 信 息 ： “ 在 今 天 时 间 5 a m   P S T ， 一 个 罕 见 的 事 件 发 生 在 一 个 系 统 中 级 联 的 多 台 路 由 器 上 ， 最 终 导 致 我 们 的 骨 干 网 络 不 可 用 。 ” 公 司 暂 未 作 出 说 明 公 司 暂 未 作 出 说 明 目 前 在 已 公 布 的   H a s t e b i n 链 接 中 （ 1 ） ， 攻 击 者 称 他 们 能 够 窃 取 S t a m i n u s 公 司 的 数 据 库 ， I n t r e p p i d 服 务 数 据 库 等 。 当 然 在 黑 客 公 布 信 息 后 引 起 了 大 家 的 热 议 ， 关 于 如 何 能 够 保 障 公 司 的 网 络 安 全 。 而 在 这 起 事 件 中 ， 留 下 了 一 些 信 息 即 攻 击 者 是 如 何 访 问 数 据 库 的 。 ~   U s e   o n e   r o o t   p a s s w o r d   f o r   a l l   t h e   b o x e s ~   E x p o s e   P D U ' s   t o   W A N   w i t h   t e l n e t   a u t h ~   N e v e r   p a t c h ,   u p g r a d e   o r   a u d i t   t h e   s t a c k ~   D i s r e g a r d   P D O   a s   i n c o n v e n i e n t ~   H e d g e   e n t i r e   b u s i n e s s   o n   s e c u r i t y   t h e a t r e ~   S t o r e   f u l l   c r e d i t   c a r d   i n f o   i n   p l a i n t e x t ~   W r i t e   a l l   c o d e   w i t h   w r e c k l e s s   a b a n d o n 黑 客 公 布 了 T o r 网 络 访 问 到 的 所 有 数 据 ， S o f t p e d i a 并 没 有 下 载 这 些 数 据 。 但 T o r 网 络 相 对 慢 一 些 ， 目 前 从 公 布 的 信 息 来 看 这 些 数 据 还 是 能 反 应 一 定 问 题 的 。 目 前 建 议 S t a m i n u s 客 户 随 时 关 注 自 己 的 信 用 卡 情 况 ， 最 好 对 自 己 的 账 号 和 密 码 进 行 重 置 。 目 前 来 看 还 流 出 了 一 些 其 它 信 息 ， 例 如 公 司 服 务 器 日 志 数 据 、 聊 天 记 录 以 及 一 些 代 码 信 息 等 。
该 公 司 尚 未 对 该 事 件 做 出 说 明 ， 但 该 公 司 已 经 开 始 恢 复 网 络 服 务 。 该 公 司 尚 未 对 该 事 件 做 出 说 明 ， 但 该 公 司 已 经 开 始 恢 复 网 络 服 务 。 * 参 考 来 源 ： k r e b s o n s e c u r i t y 、 s o f t p e d i a ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理