搜索

[13924] 2019-03-29_一则数据泄露案例教你做好安全基线的重要性

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-03-29_一则数据泄露案例教你做好安全基线的重要性 一 则 数 据 泄 露 案 例 教 你 做 好 安 全 基 线 的 重 要 性 h e y m i n d   F r e e B u f   2 0 1 9 - 0 3 - 2 9 据 澎 湃 新 闻 据 澎 湃 新 闻 2 月 月 1 5 日 消 息 ， 日 消 息 ， 2 月 月 1 3 日 ， 日 ， G D I 基 金 会 荷 兰 安 全 研 究 员 基 金 会 荷 兰 安 全 研 究 员 V i c t o r   G e v e r s 在 推 特 上 爆 料 ， 中 国 某 公 司 发 生 在 推 特 上 爆 料 ， 中 国 某 公 司 发 生 大 规 模 数 据 泄 露 事 件 。 大 规 模 数 据 泄 露 事 件 。 G e v e r s 表 示 ， 该 公 司 所 掌 握 的 数 百 万 人 的 跟 踪 数 据 可 供 任 何 人 访 问 ， 其 中 包 含 超 过 表 示 ， 该 公 司 所 掌 握 的 数 百 万 人 的 跟 踪 数 据 可 供 任 何 人 访 问 ， 其 中 包 含 超 过 2 5 6 万 人 的 个 人 信 息 ， 例 如 身 份 证 号 码 、 身 份 证 发 行 日 期 、 性 别 、 国 家 、 住 址 、 生 日 、 照 片 、 雇 主 和 过 去 万 人 的 个 人 信 息 ， 例 如 身 份 证 号 码 、 身 份 证 发 行 日 期 、 性 别 、 国 家 、 住 址 、 生 日 、 照 片 、 雇 主 和 过 去 2 4 小 时 内 小 时 内 的 位 置 ， 大 约 有 的 位 置 ， 大 约 有 6 6 8 万 条 记 录 。 万 条 记 录 。 G e v e r s 称 ， 该 公 司 的 数 据 库 从 称 ， 该 公 司 的 数 据 库 从 2 0 1 8 年 年 7 月 开 始 就 处 于 任 何 人 都 可 以 访 问 的 状 态 。 月 开 始 就 处 于 任 何 人 都 可 以 访 问 的 状 态 。 经 仔 细 阅 读 分 析 该 案 例 后 ， 发 现 常 易 被 人 忽 视 的 日 常 安 全 运 营 之 安 全 基 线 工 作 即 能 轻 松 预 防 和 避 免 该 类 事 件 的 发 生 ， 详 细 分 析 如 下 ： 一 、 案 例 成 因 分 析 一 、 案 例 成 因 分 析 1 .   背 景 信 息 背 景 信 息

2 .   数 据 泄 露 原 因 技 术 分 析 数 据 泄 露 原 因 技 术 分 析 从 G e v e r s 在 推 特 上 发 的 截 图 和 描 述 可 以 初 步 分 析 如 下 ， 该 公 司 使 用 M o n g o D B 数 据 库 存 放 人 脸 识 别 等 个 人 敏 感 数 据 ， 该 数 据 库 实 例 服 务 使 用 M o n g n D B 安 装 缺 省 端 口 2 7 0 1 7 ， 该 服 务 端 口 可 由 互 联 网 直 接 访 问 ， 该 数 据 库 未 启 用 身 份 认 证 机 制 ， 即 允 许 任 何 人 访 问 。 事 件 产 生 原 因 ： 该 公 司 对 存 放 人 脸 识 别 敏 感 数 据 的 M o n g o D B 数 据 库 使 用 了 出 场 安 装 缺 省 配 置 ， 未 进 行 日 常 安 全 运 营 中
的 安 全 基 线 工 作 ， 存 在 严 重 安 全 漏 洞 导 致 了 此 事 件 的 发 生 。 二 、 安 全 运 营 之 安 全 基 线 工 作 的 预 防 能 力 介 绍 二 、 安 全 运 营 之 安 全 基 线 工 作 的 预 防 能 力 介 绍 在 日 常 安 全 运 营 中 的 安 全 基 线 工 作 中 ， 企 业 的 安 全 团 队 会 针 对 公 司 使 用 的 各 种 系 统 、 软 件 和 数 据 库 开 发 和 发 布 相 应 的 安 全 基 线 标 准 ， 在 系 统 上 线 前 进 行 部 署 和 合 规 性 检 查 ， 经 检 查 只 有 在 与 公 司 的 安 全 基 线 标 准 符 合 的 前 提 下 才 允 许 上 线 ， 这 样 就 可 以 避 免 由 于 各 种 系 统 、 软 件 和 数 据 库 由 于 使 用 厂 家 出 厂 不 安 全 缺 省 配 置 导 致 的 安 全 漏 洞 问 题 ， 有 效 地 降 低 和 控 制 安 全 风 险 。 下 面 针 对 该 案 例 摘 录 部 分 M a n g o D B 安 全 基 线 内 容 如 下 ： 1 .   端 到 端 安 全 架 构 设 计 端 到 端 安 全 架 构 设 计 M o n g o D B 端 到 端 安 全 架 构 设 计 如 下 图 所 示 ， 从 人 员 、 过 程 和 产 品 （ 技 术 ） 三 个 维 度 进 行 纵 深 安 全 体 系 防 护 ， 分 别 通 过 访 问 控 制 、 加 密 和 审 计 来 实 施 。 网 络 安 全 架 构 部 署 参 照 下 图 ， 通 过 两 层 防 火 墙 将 W E B / 应 用 服 务 器 和 M o n g o D B 数 据 库 服 务 器 分 别 隔 离 在 不 同 的 两 个 D M Z 类 进 行 网 络 区 域 隔 离 和 分 层 网 络 访 问 控 制 ， 数 据 库 服 务 器 通 过 防 火 墙 访 问 规 则 控 制 只 能 由 D M Z 1 区 域 内 的 应 用 服 务 器 访 问 ， 避 免 了 将 其 直 接 暴 露 给 互 联 网 的 安 全 风 险 问 题 。 2 .   启 用 启 用 M o n g o D B 数 据 库 身 份 认 证 功 能 数 据 库 身 份 认 证 功 能 身 份 认 证 功 能 状 态 检 查 ： 如 果 身 份 认 证 功 能 已 启 用 ， 则 A u t h 的 设 置 值 为 “ T r u e ” 。 激 活 身 份 认 证 功 能 步 骤 ： c a t   / e t c / m o n g o d . c o n f   |   g r e p   “ A u t h = ”
1 ） 启 动 未 激 活 身 份 认 证 功 能 的 M o n g o D B 数 据 库 实 例 ； 2 ） 创 建 数 据 库 系 统 管 理 员 用 户 ， 并 确 保 设 置 的 口 令 符 合 组 织 口 令 策 略 的 要 求 ； 3 ） 重 启 已 激 活 身 份 认 证 功 能 的 M o n g o D B 数 据 库 实 例 。 3 .   确 保 确 保 M o n g o D B 数 据 库 实 例 只 在 授 权 的 接 口 上 侦 听 网 络 连 接 数 据 库 实 例 只 在 授 权 的 接 口 上 侦 听 网 络 连 接 当 前 数 据 库 实 例 网 络 侦 听 状 态 检 查 ： 检 查 M o n g o D B 配 置 文 件 ； 检 查 相 关 网 络 访 问 控 制 设 置 ； 配 置 数 据 库 实 例 侦 听 在 指 定 网 络 接 口 并 用 防 火 墙 规 则 进 行 严 格 访 问 控 制 ， 应 只 允 许 D M Z 区 域 里 的 应 用 服 务 器 连 接 ， 下 面 以 主 机 防 火 墙 i p t a b l e s 示 例 配 置 如 下 。 如 上 对 比 分 析 可 以 看 出 ， 如 果 企 业 在 日 常 安 全 运 营 中 ， 认 真 严 格 地 按 照 M o n g o D B 数 据 库 安 全 基 线 标 准 执 行 的 话 ， 就 能 够 有 效 地 预 防 和 避 免 类 似 大 数 据 泄 露 案 例 的 发 生 。 R e f e r e n c e h t t p s : / / g i t h u b . c o m / c n - q u a n t u m s e c / D i a o y u - C a s t l e - S e c - B e n c h m a r k - P r o j e c t * 本 文 作 者 ： 本 文 作 者 ： h e y m i n d ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M m o n g o d   - - p o r t   2 7 0 1 7 - - d b p a t h   / d a t a / d b 1 u s e   a d m i n   d b . c r e a t e U s e r (               {                   u s e r :   " s i t e U s e r A d m i n " ,   p w d : " p a s s w o r d " ,                   r o l e s :   [   {   r o l e :   " u s e r A d m i n A n y D a t a b a s e " , d b :   " a d m i n "   }   ]                                   }                                 ) m o n g o d   - - a u t h - - c o n f i g   / e t c / m o n g o d . c o n f c a t   / e t c / m o n g o d . c o n f   | g r e p   – A 1 2 “ n e t ” |   g r e p   “ b i n d I p “ i p t a b l e s   – L i p t a b l e s   - A   I N P U T   - s   < i p - a d d r e s s >   - p   t c p - - d e s t i n a t i o n - p o r t   2 7 0 1 7   - m   s t a t e   - - s t a t e   N E W , E S T A B L I S H E D   - j   A C C E P T i p t a b l e s   - A   O U T P U T   - d   < i p - a d d r e s s >   - p   t c p - - s o u r c e - p o r t   2 7 0 1 7   - m   s t a t e   - - s t a t e   E S T A B L I S H E D   - j   A C C E P T
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理