- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 3Adobe Illustrator CS5 序列號大全
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 6PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 7Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 8最新的Adobe Illustrator CS4序列號大全
- 9Intel i7-9700K性能跑分曝光：同代提升約12%
- 10XP系統怎么清除緩存？
- 11Intel Z390主板有望10月8日公布：8核9代酷睿隨后登場
- 12XP系統安裝chrome無法找到入口怎么處理？
[摘要]近日三名德國學生發現，約40000個MongoDB數據庫在無任何安全保護的情況下暴露于互聯網，攻擊者可以輕而易舉的獲得這些數據庫的控制權限。FreeBuf科普：MongoDB簡單介紹MongoDB是...
近日三名德國學生發現，約40000個MongoDB數據庫在無任何安全保護的情況下暴露于互聯網，攻擊者可以輕而易舉的獲得這些數據庫的控制權限。
FreeBuf科普：MongoDB簡單介紹
MongoDB是一種面向文檔的跨平臺的數據庫，它使用類似json的動態模式（BSON）文檔來提高不同應用的數據集成度。MongoDB因其可 伸縮性、高性能和高可用性而流行，針對非常復雜的體系結構，它仍是一種有效的解決方案。此外， MongoDB利用內存中計算來提高性能。
現如今許多機構都在使用MongoDB數據庫，壞消息是將近40000個使用MongoDB的企業都暴露在黑客攻擊的風險之中。
漏洞影響
德國薩爾州大學的三名學生Kai Greshake、Eric Petryka和Jens Heyens發現，作為幾千個商業web服務器數據庫的MongoDB，在沒有一定防護措施的情況下暴露在互聯網上。
德國的專家小組報告說，在不使用任何特殊的黑客工具的情況下，他們就能獲得那些未采取保護措施的MongoDB數據庫的讀寫權限。
“令人不安的結果是，有39890個MongoDB數據庫暴露在互聯網上，這其中包含一個未指名的法國電信公司的數據庫，該數據庫包含有800萬用戶的手機號碼和住宅地址。”
利用安全漏洞，攻擊者可以通過自動化掃描Web服務器上的TCP端口27017，在幾個小時內就能定位所有受影響的服務器。此外，攻擊者也可以使用流行的Shodan搜索引擎很容易地識別出可訪問的MongoDB數據庫。
官方回應
德國研究人員已經向MongoDB報告他們的發現，并向法國數據保護機構(CNIL)和聯邦信息安全辦公室提交了相關報告，并已將該問題通知給了受影響的機構。
MongoDB敦促其用戶使用最新版本的數據庫來避免該漏洞的影響。
[參考來源SecurityAffairs，轉載請注明來自FreeBuf黑客與極客]
上面是電腦上網安全的一些基礎常識，學習了安全知識，幾乎可以讓你免費電腦中毒的煩擾。
推薦資訊 總人氣榜
最新教程 本月人氣
- 1iphone7以舊換新會有嗎 蘋果iphone7以舊換新活動會出嗎
- 2蘋果iphone6拆機圖解 蘋果iphone6拆機圖文說明教程視頻
- 3iphone5s換電池圖文說明教程視頻 蘋果iphone5s怎么換電池
- 4微信怎么發gif圖片 微信怎么發gif動態圖方法流程
- 5iphone7 32g夠用嗎 蘋果7內存32g夠不夠用
- 6iphone7 256g價格多少錢 蘋果iphone7 256gb售價介紹
- 7ios9.3.5怎么降級至ios9.3.2 蘋果ios9.3.5降級9.3.2圖文說明教程視頻
- 8蘋果終止iphone4硬件支持是真的嗎
- 9漂流瓶發什么回復率高 微信漂流瓶發什么才吸引人
- 10舊iphone/ipad變卡怎么辦 舊iphone/ipad變卡處理方法
- 11安卓7.0比較ios10哪一個好 android7.0與ios10比較區分
- 12蘋果iphone手機顯示充電但無法充電怎么辦
