0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Meow攻击影响的数据库和服务数量已达25000个

如意 来源:TechTarget中国 作者:邹铮 2020-09-14 14:34 次阅读

受神秘的Meow攻击影响的数据库和服务的数量已超过25000。

截至上周二,Shodan对Meow攻击的搜索结果显示,13,571个被黑数据库是在Elasticsearch中,7,566个在MongoDB。其余则是在其他数据库软件(例如Jenkins、Cassandra等)的系统中。

并且,根据Security Discovery网络威胁情报总监Bob Diachenko表示,这个数字每天都在增加,Diachenko在上个月发现第一起Meow攻击。Diachenko在发给SearchSecurity的电子邮件中说:“Meow攻击仍然存在,而且,我没有看到有任何迹象表明攻击速度在放缓。”

非营利信息安全组织Shadowserver Foundation表示,其扫描结果显示,最近几天受影响的MongoDB实例的数量在大约5,300到7,400个数据库之间。Shadowserver发言人表示,该组织曾看到超过8000多MongoDB实例被Meow攻击删除,但这个数量已经下降,这很可能是因为受害者已经清理他们的数据库。

Meow攻击主要影响Elastic和MongoDB客户,尽管这两家厂商此前都表示,他们认为这些攻击仅影响配置错误的数据库–这些数据库意外地暴露于公共互联网,而没有密码保护或访问控制。

Meow攻击在增加,Shadowserver对开放的MongoDB实例的统计数据表明,上个月的暴露数量没有发生真正变化;对该攻击的媒体报道以及供应商发出的警报似乎并没有促使企业检查其安全配置及锁定其数据库。

目前尚不清楚什么类型的企业受到Meow攻击的影响,或者攻击者的目标是什么。 Shadowserver发言人通过电子邮件说:“我们并不了解他们的动机,大多数数据库都托管在不同的云提供商(中国、美国),但我们尚未调查它们的真正归属。”

Diachenko在本月早些时候透露,专门从事医疗和牙科患者管理的软件供应商Adit遭受了一次攻击,该攻击清除ElasticSearch数据库中超过300万患者的个人信息。

他在Twitter上写道:“一家医疗软件公司310万患者的详细信息被泄露,ES集群遭受Meow攻击,所有数据均被破坏。”

Diachenko于7月13日发现了这个不安全的数据库。Diachenko在报告中写道:“该数据库包含患者姓名、电子邮件地址、电话号码以及患者接受治疗的方式。该数据库被暴露在网络中,无需密码或任何其他身份验证即可访问。在Meow机器人将其销毁前,数据至少暴露了10天。”
责编AJX

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络安全
    +关注

    关注

    10

    文章

    3108

    浏览量

    59541
  • 数据库
    +关注

    关注

    7

    文章

    3752

    浏览量

    64236
  • 网络攻击
    +关注

    关注

    0

    文章

    330

    浏览量

    23412
收藏 人收藏

    评论

    相关推荐

    数据库数据恢复—通过拼接数据库碎片恢复SQLserver数据库

    运行在存储上的SQLServer数据库,有1000多个文件,大小几十TB。数据库每10天生成一NDF文件,每个NDF几百GB大小。数据库
    的头像 发表于 10-31 13:21 106次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—通过拼接<b class='flag-5'>数据库</b>碎片恢复SQLserver<b class='flag-5'>数据库</b>

    数据库服务中的IP地址管理

      “门牌号”(IP地址)可以确保确保客户端能够准确找到并访问数据库服务器。不仅如此,还有一些方面都可以看出IP地址的重要性。  1、连接管理:通过IP地址,用户可以轻松连接到云数据库服务
    的头像 发表于 10-22 10:00 137次阅读

    租用云数据库违法吗?租用流程和注意事项集锦

    租用云数据库违法吗?租用云数据库本身并不违法,但用户需要遵守相关法律法规和服务商的管理规则,不得用于违法活动。以下是关于租用云数据库的详细流程和注意事项:
    的头像 发表于 10-16 10:28 130次阅读

    应用和数据库部署在不同的物理服务器上有什么优点?

    应用服务器和数据库服务器分开部署在不同的物理服务器上,或者至少在不同的虚拟机上,通常是一推荐的做法。这样做有以下几个优点:   1、安全性
    的头像 发表于 10-08 11:28 147次阅读

    数据库数据恢复—SQL Server数据库出现823错误的数据恢复案例

    SQL Server数据库故障: SQL Server附加数据库出现错误823,附加数据库失败。数据库没有备份,无法通过备份恢复数据库
    的头像 发表于 09-20 11:46 265次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—SQL Server<b class='flag-5'>数据库</b>出现823错误的<b class='flag-5'>数据</b>恢复案例

    软通动力数据库全栈服务,助力企业数据库体系全面升级

    。在企业节与"数博会"展区,软通动力受邀分享数据库专业服务全栈解决方案,并重点展示以全栈云服务为核心的数智化能力。 软通动力高级数据库服务
    的头像 发表于 09-05 15:30 276次阅读
    软通动力<b class='flag-5'>数据库</b>全栈<b class='flag-5'>服务</b>,助力企业<b class='flag-5'>数据库</b>体系全面升级

    恒讯科技分析:sql数据库怎么用?

    。 2、安装数据库软件: 在您的服务器或本地计算机上安装所选的数据库软件。 3、配置数据库服务器: 根据需要配置
    的头像 发表于 07-15 14:40 292次阅读

    数据库数据恢复—数据库所在分区空间不足导致sqlserver故障的数据恢复案例

    数据服务器上部署sql server数据库数据库存放在C盘。 数据库故障: 工作人员发现服务
    的头像 发表于 05-22 13:16 378次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—<b class='flag-5'>数据库</b>所在分区空间不足导致sqlserver故障的<b class='flag-5'>数据</b>恢复案例

    数据库数据恢复—raid5阵列上层Sql Server数据库数据恢复案例

    数据库数据恢复环境: 5块硬盘组建一组RAID5阵列,划分LUN供windows系统服务器使用。windows系统服务器内运行了Sql Server
    的头像 发表于 05-08 11:43 467次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—raid5阵列上层Sql Server<b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复案例

    数据库数据恢复—Sql Server数据库文件丢失的数据恢复案例

    。存储空间LUN划分了两逻辑分区。 服务器故障&初检: 由于未知原因,Sql Server数据库文件丢失,丢失数据涉及到3
    的头像 发表于 04-11 15:38 804次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—Sql Server<b class='flag-5'>数据库</b>文件丢失的<b class='flag-5'>数据</b>恢复案例

    mysql怎么新建一个数据库

    mysql怎么新建一个数据库 如何新建一个数据库在MySQL中 创建一个数据库是MySQL中的基本操作之一。下面将详细介绍在MySQL中如何新建一个数据库。 在MySQL中创建
    的头像 发表于 12-28 10:01 837次阅读

    数据库数据恢复—未开启binlog的Mysql数据库数据恢复案例

    mysql数据库数据恢复环境: 本地服务器,windows server操作系统 ,部署有mysql单实例,数据库引擎类型为innodb,独立表空间,无
    的头像 发表于 12-08 14:18 1061次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—未开启binlog的Mysql<b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复案例

    MySQL数据库的url地址

    (Protocol):MySQL数据库使用的协议通常是MySQL自定义的协议,它使用TCP/IP协议在客户端和服务器之间进行通信。在URL地址中,协议通常以"mysql://"开头。 主机(Host):主机指的是
    的头像 发表于 12-06 10:58 2497次阅读

    NoSQL 数据库如何选型

    什么是NoSQL数据库?为什么要使用NoSQL数据库?键值数据库内存键值数据库文档数据库列式数据库
    的头像 发表于 11-26 08:05 428次阅读
    NoSQL <b class='flag-5'>数据库</b>如何选型

    数据库数据恢复—SQLserver数据库被加密如何恢复数据

    一台服务器上的SQLserver数据库被勒索病毒加密,无法正常使用。该服务器上部署有多个SQLserver数据库,其中有2个数据库及备份文件
    的头像 发表于 11-23 14:42 870次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—SQLserver<b class='flag-5'>数据库</b>被加密如何恢复<b class='flag-5'>数据</b>?