大规模勒索攻击持续报道:如何保护面向互联网的数据存储
bugcrowd.com | 博客 | #data-security | #ransomware | #casey-ellis | #mongodb | #elasticsearch | #hadoop
摘要
Casey Ellis 跟进针对暴露在公网的数据存储的大规模勒索攻击:超过 3.4 万个 MongoDB 数据库被清空、1600 多个 Elasticsearch 实例中招,Redis、Cassandra、Hadoop 亦面临风险;建议立即备份数据、启用认证、隔离数据存储或用 IP 白名单限制访问。
- 发布时间
- 收录时间
Skip to content