设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [2953] 2016-07-08_超过6000个Redis数据库服务器被感染 ...
返回列表 发新帖
查看: 47|回复: 0

[2953] 2016-07-08_超过6000个Redis数据库服务器被感染，尚未被恶意利用

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 05:13:28 | 显示全部楼层 |阅读模式
2016-07-08_超过6000个Redis数据库服务器被感染，尚未被恶意利用   超 过 6 0 0 0 个 R e d i s 数 据 库 服 务 器 被 感 染 ， 尚 未 被 恶 意 利 用 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 8 E 安 全 安 全 7 月 月 8 日 讯 日 讯   R i s k   B a s e d   S e c u r i t y   ( R B S ) 安 全 公 司 发 现 安 全 公 司 发 现 6 3 3 8 个 个 R e d i s 服 务 器 被 攻 击 ， 服 务 器 被 攻 击 ， R e d i s 数 据 库 服 务 器 缺 乏 安 全 功 能 ， 导 致 多 年 后 数 据 库 服 务 器 缺 乏 安 全 功 能 ， 导 致 多 年 后 受 安 全 问 题 困 扰 。 受 安 全 问 题 困 扰 。 R e d i s 是 以 k e y - v a l u e 格 式 储 存 数 据 的 N o S Q L 数 据 库 服 务 器 。 R e d i s 使 用 内 存 中 系 统 处 理 数 据 并 执 行 后 续 查 询 。 根 据 数 据 库 知 识 网 站 D B - E n g i n e s 的 统 计 显 示 ， 2 0 1 5 年 ， R e d i s 在 使 用 性 和 热 门 方 面 排 第 十 。 因 为 R e d i s 主 要 考 虑 性 能 ， 而 在 默 认 配 置 下 ， R e d i s 数 据 库 不 具 备 任 何 类 型 的 身 份 验 证 或 其 它 加 固 的 安 全 功 能 。 利 用 利 用 S S H 密 钥 密 钥 创 建 漏 洞 攻 击 创 建 漏 洞 攻 击 R e d i s 服 务 器 服 务 器 这 就 意 味 着 ， 任 何 人 只 要 知 道 I P 和 端 口 便 可 访 问 R e d i s 服 务 器 的 内 容 。 2 0 1 5 年 底 ， 情 况 甚 糟 ， R e d i s 服 务 器 出 现 漏 洞 允 许 第 三 方 将 S S H 密 钥 储 存 在 任 何 R e d i s 服 务 器 的 a u t h o r i z e d _ k e y s 文 件 中 ， 而 R e d i s 服 务 器 不 具 备 验 证 系 统 。 网 络 上 有 超 过 3 万 个 无 需 认 证 的 R e d i s 数 据 库 服 务 器 。 据 R B S 研 究 人 员 透 露 ， 6 3 3 8 个 R e d i s   数 据 库 被 攻 击 。 R B S 使 用 S h o d a n 搜 索 引 擎 执 行 非 入 侵 式 扫 描 后 得 出 这 一 结 论 。 R B S 研 究 人 员 分 析 了 带 有 “ c r a c k i t ” S S H 密 钥 的 被 攻 击 服 务 器 。 “ c r a c k i t ” S S H 密 钥 附 加 至 电 子 邮 件 地 址 [ r y a n @ e x p l o i t . i m ] 中 ， 研 究 人 员 之 前 在 其 它 攻 击 事 件 中 也 见 到 过 该 电 子 邮 件 地 址 。 研 究 人 员 使 用 S h o d a n 搜 索 引 擎 扫 描 带 有 非 不 标 准 S S H 密 钥 的 开 放 R e d i s 服 务 器 ， 结 果 发 现 5 8 9 2 例 S S H 密 钥 与 电 子 邮 件 地 址 r y a n @ e x p l o i t . i m 有 关 。 研 究 人 员 还 发 现 3 8 5 和 2 1 1 个 密 钥 分 别 与 r o o t @ c h i c k e n m e l o n e . c h i c k e n . c o m 和 r o o t @ d e d i 1 0 2 4 3 . h o s t s a i l o r . c o m 有 关 。 最 常 见 的 非 标 准 密 钥 为 " c r a c k i t " 、 “ c r a c k i t _ k e y ” 、 “ q w e ” 、   “ c k ” 和 “ c r a c k ” 。 R B S 共 发 现 1 4 个 独 特 的 电 子 邮 件 和 4 0 个 独 特 的 S S H 密 钥 组 合 。 正 如 R B S 解 释 ， 这 些 攻 击 行 为 看 起 来 是 多 个 组 织 或 个 人 所 为 。
攻 击 者 未 针 对 某 个 攻 击 者 未 针 对 某 个 R e d i s 版 本 ， 所 有 版 本 均 被 波 及 版 本 ， 所 有 版 本 均 被 波 及 对 于 被 攻 击 的 R e d i s 数 据 库 版 本 ， 研 究 人 员 共 发 现 1 0 6 个 不 同 版 本 ， 从 最 初 的 1 . 2 . 0 到 最 新 的 3 . 2 . 1 版 本 均 被 攻 击 。 R B S   研 究 人 员 解 释 道 ， “ 根 据 分 析 ， 我 们 可 以 确 定 两 件 事 情 ： 第 一 ， 这 不 是 一 起 新 事 件 ； 第 二 ， 一 些 服 务 器 受 感 染 但 未 被 恶 意 利 用 。 ” R B S 安 全 公 司 推 荐 网 站 管 理 员 将 R e d i s 数 据 库 更 新 到 最 新 版 本 并 激 活 “ 保 护 模 式 ” 。 保 护 模 式 是 R e d i s   3 . 2 版 本 推 出 的 一 项 安 全 功 能 。 6 3 3 8 个 被 感 染 的 服 务 器 目 前 仍 暴 露 在 网 络 上 ， 也 就 是 说 新 威 胁 攻 击 者 可 以 轻 易 再 次 实 施 攻 击 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-4-20 02:59 , Processed in 0.206821 second(s), 26 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表