设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [19427] 2018-12-06_万豪酒店数据库遭入侵5亿顾客信息或 ...
返回列表 发新帖
查看: 2|回复: 0

[19427] 2018-12-06_万豪酒店数据库遭入侵5亿顾客信息或泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-12-06_万豪酒店数据库遭入侵5亿顾客信息或泄露 万 豪 酒 店 数 据 库 遭 入 侵   5 亿 顾 客 信 息 或 泄 露 i 春 秋   2 0 1 8 - 1 2 - 0 6 新 闻 播 报 新 闻 播 报 1 1 月 3 0 日 晚 万 豪 国 际 集 团 官 方 微 博 发 布 声 明 称 ， 喜 达 屋 旗 下 酒 店 的 客 房 预 订 数 据 库 中 的 宾 客 信 息 曾 在 未 经 授 权 的 情 况 下 被 访 问 。 该 数 据 库 包 含 最 多 约 5 亿 名 客 人 的 信 息 ， 这 些 信 息 包 括 顾 客 的 姓 名 、 通 信 地 址 、 电 话 号 码 、 电 子 邮 箱 、 护 照 号 码 、 喜 达 屋 V I P 客 户 信 息 、 出 生 日 期 、 性 别 和 其 他 一 些 个 人 信 息 ， 对 于 部 分 客 户 可 能 还 包 括 支 付 卡 号 和 支 付 卡 有 效 期 。 万 豪 国 际 声 明 称 ， 已 向 相 关 执 法 部 门 报 告 此 事 件 ， 并 将 继 续 配 合 执 法 部 门 的 调 查 ， 并 已 开 始 通 知 相 关 监 管 机 构 。 该 事 件 已 发 酵 6 天 ， 目 前 万 豪 酒 店 并 未 再 发 布 任 何 官 方 消 息 。 其 实 早 在 消 息 泄 露 了 数 个 小 时 之 后 ， 酒 店 就 遭 到 了 住 客 的 集 体 投 诉 ， 住 客 认 为 ， 酒 店 最 大 的 特 殊 性 就 是 会 掌 握 大 量 的 个 人 基 本 信 息 ， 如 果 酒 店 自 身 的 信 息 管 理 不 当 ， 住 客 们 的 隐 私 就 会 存 在 很 大 的 安 全 隐 患 ， 所 以 酒 店 在 信 息 安 全 管 理 方 面 是 要 负 责 任 的 。 在 互 联 网 发 展 迅 猛 的 今 天 ， 无 论 是 企 业 还 是 个 人 ， 信 息 安 全 问 题 一 直 处 在 风 口 浪 尖 ， 颇 受 争 议 ， 同 时 也 是 网 络 安 全 从 业 者 关 注 的 重 中 之 重 。 那 么 针 对 企 业 网 络 安 全 人 员 ， 如 何 构 建 数 据 库 安 全 体 系 ， 进 行 数 据 库 安 全 检 查 ， 从 而 有 效 的 降 低 被 企 业 网 络 安 全 人 员 ， 如 何 构 建 数 据 库 安 全 体 系 ， 进 行 数 据 库 安 全 检 查 ， 从 而 有 效 的 降 低 被 入 侵 的 安 全 隐 患 问 题 ？ 入 侵 的 安 全 隐 患 问 题 ？ 针 对 上 述 问 题 ， i 春 秋 社 区 的 神 裤 衩 给 出 了 如 下 建 议 ： 0 检 查 服 务 器 对 外 开 放 端 口 不 要 只 看 3 3 0 6 ， 最 好 能 把 默 认 数 据 库 连 接 端 口 改 下 ， 关 注 下 防 火 墙 的 包 过 滤 ， 能 不 能 做 到 外 部 恶 意 命 令 阻 断 。
0 1 0 2 0 3 0 4 W e b 端 的 程 序 最 好 就 使 用 低 权 限 的 用 户 ， 密 码 不 要 通 用 一 个 ， 比 如 t c l 之 前 t h i n k p h p 任 意 命 令 执 行 ， c o n f i g 密 码 泄 露 导 致 一 个 域 管 理 程 序 被 人 入 侵 。 将 危 害 影 响 降 到 最 低 ， 这 和 短 板 效 应 相 对 ， 记 得 有 个 说 法 是 ： P t >   D t   +   R t ， 防 护 时 间 大 于 检 测 时 间 加 上 响 应 时 间 ， 那 么 系 统 是 安 全 的 。 接 下 来 聊 聊 安 全 审 计 ， 根 据 审 计 对 象 ， 可 以 分 成 三 个 层 次 ： 1 、 网 络 安 全 审 计 、 网 络 安 全 审 计 2 、 系 统 安 全 审 计 、 系 统 安 全 审 计 3 、 信 息 内 容 安 全 审 计 ， 属 于 高 层 审 计 、 信 息 内 容 安 全 审 计 ， 属 于 高 层 审 计 安 全 审 计 的 主 要 功 能 有 ： 1 、 通 过 安 全 审 计 来 检 测 和 调 查 安 全 策 略 执 行 的 情 况 以 及 资 产 遭 到 破 坏 的 情 况 。 2 、 监 督 可 疑 用 户 ， 取 消 可 疑 用 户 的 权 限 ， 调 用 更 强 的 保 护 机 制 ， 去 掉 或 修 复 故 障 网 络 以 及 系 统 的 某 些 失 效 部 件 。 其 他 补 充 其 他 补 充 控 制 信 息 的 出 入 ， 保 护 内 部 网 络 免 遭 某 些 基 于 路 由 的 攻 击 ， 对 网 络 存 取 和 访 问 进 行 监 控 审 计 ， 防 止 内 部 网 络 信 息 的 泄 漏 。 防 火 墙 作 用 发 挥 好 ， 能 大 大 的 增 加 入 侵 的 时 间 ， 端 口 的 检 查 一 定 不 要 只 注 意 数 据 库 的 端 口 ， 看 看 服 务 器 上 是 否 还 开 启 其 他 不 必 要 的 服 务 ， w w w ， f t p 等 ， 有 时 候 一 些 不 必 要 的 服 务 会 造 成 服 务 器 沦 陷 。 应 用 审 计 方 面 ， 最 好 不 同 项 目 不 同 的 用 户 ， 着 重 检 查 弱 口 令 和 用 户 权 限 配 置 等 问 题 ， 权 限 不 要 是 r o o t 权 限 ， 这 样 很 危 险 ， 最 好 用 户 的 权 限 能 够 限 制 在 相 应 的 表 中 ， 如 果 有 数 据 库 选 择 的 是 m y s q l ， 需 进 行 安 全 配 置 。
1 、 还 有 就 是 说 D B M S 的 补 丁 ， 系 统 其 他 服 务 是 否 有 漏 洞 啊 （ 这 也 是 为 什 么 要 最 好 关 闭 其 他 服 务 的 原 因 ） ； 2 、 硬 件 方 面 是 否 有 备 份 服 务 器 进 行 定 期 备 份 ； 3 、 说 到 接 口 ， 如 果 是 内 网 的 数 据 服 务 器 最 好 和 外 网 有 着 物 理 隔 离 ， 不 要 同 时 开 放 对 内 外 网 连 接 ； 4 、 查 看 数 据 库 的 服 务 ， 对 数 据 库 进 行 安 全 配 置 ， 包 括 用 户 权 限 配 置 、 弱 口 令 ， 保 证 没 有 经 过 授 权 的 用 户 ， 进 程 无 法 窃 取 信 息 ； 5 、 停 止 并 卸 载 不 必 要 的 服 务 和 应 用 ， 防 止 其 他 应 用 造 成 “ 短 板 ” ； 6 、 定 期 进 行 数 据 备 份 ， 有 应 急 响 应 方 案 ； 7 、 对 应 用 网 络 进 行 安 全 审 计 ， 特 别 是 W e b 端 的 程 序 ； 8 、 防 火 墙 对 恶 意 代 码 和 不 安 全 的 访 问 进 行 限 制 或 阻 断 ； 9 、 日 志 系 统 开 启 。 来 源 ： 文 章 素 材 来 源 于 i 春 秋 社 区 再 次 感 谢 i 春 秋 社 区 的 神 裤 衩 给 出 的 上 述 见 解 ， 如 果 大 家 还 有 其 他 的 建 议 可 以 在 文 末 留 言 ， 或 者 加 入 技 术 交 流 群 技 术 交 流 群 ， 与 技 术 牛 人 们 互 动 交 流 ， 共 同 探 讨 ， 共 同 进 步 哦 ！ 另 外 ， i 春 秋 公 众 号 在 本 周 做 了 一 期 有 奖 问 卷 调 查 ， 截 止 到 今 晚 今 晚 2 4 时 时 ， 还 没 有 进 行 投 票 的 小 伙 伴 ， 可 以 点 击 下 方 链 接 参 与 问 卷 调 查 ， 您 的 意 见 对 我 们 非 常 重 要 ！ 问 卷 调 查 问 卷 调 查

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.201586 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表