Aloha hou mai! Ua loaʻa hou iaʻu kahi waihona hāmama me nā ʻikepili olakino no ʻoe. E hoʻomanaʻo wau iā ʻoe i kēia manawa aia ʻekolu o kaʻu mau ʻatikala ma kēia kumuhana: , и .
I kēia manawa, ua loaʻa i ka lehulehu ke kikowaena Elasticsearch me nā lāʻau mai ka ʻōnaehana IT olakino o ka ʻoihana kikowaena.Center for Molecular Diagnostics"(CMD, www.cmd-online.ru).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Ua ʻike ʻia ke kikowaena ma ke kakahiaka o ʻApelila 1 a ʻaʻohe mea ʻakaʻaka iaʻu. Ua hele ka leka hoʻomaopopo e pili ana i ka pilikia i CMD ma kahi o 10 am (Moscow manawa) a ma kahi o 15:00 ua lilo ka waihona i hiki ʻole ke loaʻa.
Wahi a ka Shodan search engine, ua hoʻolaha mua ʻia kēia kikowaena ma 09.03.2019/XNUMX/XNUMX. E pili ana i kēlā , Ua kākau wau i kahi ʻatikala kaʻawale.
Hiki ke loaʻa ka ʻike koʻikoʻi mai nā lāʻau, me ʻO ka inoa piha, ke kāne, nā lā hānau o nā maʻi, nā inoa piha o nā kauka, ke kumukūʻai o ka noiʻi, ka ʻikepili noiʻi, nā faila me nā hopena hōʻike. a nui aku.
Laʻana o kahi moʻolelo me nā hopena hoʻāʻo maʻi:
"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Ua hoʻopiha au i nā ʻikepili koʻikoʻi āpau me kahi "X". ʻO kaʻoiaʻiʻo, ua weheʻia nā mea a pau.
Ua maʻalahi (ma ka hoʻololi ʻana mai Base64) mai ia mau lāʻau i ka loaʻa ʻana o nā faila PNG me nā hopena kānana, ua maʻalahi ka heluhelu ʻana:
Ua ʻoi aku ka nui o nā lāʻau ma mua o 400 MB a ʻo ka nui o lākou i loko o hoʻokahi miliona mau helu. Ua maopopo ʻaʻole kēlā me kēia moʻolelo i hōʻike i ka ʻikepili maʻi kūʻokoʻa.
Pane kūhelu mai CMD:
Makemake mākou e hoʻomaikaʻi iā ʻoe no ka hoʻouna koke ʻana i ka ʻike ma ʻApelila 01.04.2019, XNUMX e pili ana i ka hiki ʻana o kahi nāwaliwali i ka Elasticsearch error logging and storage database.
Ma muli o kēia ʻike, ʻo kā mākou limahana, me nā loea kūpono, i kaupalena ʻia i ka ʻikepili i kuhikuhi ʻia. Ua hoʻopaʻa ʻia ka hewa i ka hoʻoili ʻana i ka ʻike huna i ka ʻikepili ʻenehana.
I ka wā o ka nānā ʻana i ka hanana, ua hiki ke ʻike i ke ʻano o ka ʻikepili i ʻōlelo ʻia me nā log error i loko o ka waihona lehulehu ma muli o ke kumu e pili ana i ke kumu kanaka. Ua pani koke ʻia ke komo ʻana i ka ʻikepili ma 01.04.2019/XNUMX/XNUMX.
I kēia manawa, ke hana nei nā loea kūloko a me waho i nā hana e hoʻoponopono hou i ka ʻōnaehana IT no ka pale ʻikepili.
Ua hoʻomohala kā mākou hui i nā lula kūikawā no ka hana ʻana me ka ʻikepili pilikino a me kahi ʻōnaehana o ka pae o ke kuleana o nā limahana.
Hoʻohana ka ʻōnaehana polokalamu i kēia manawa i kahi waihona Elasticsearch e mālama i nā hewa. No ka hoʻomaikaʻi ʻana i ka hilinaʻi o kekahi mau ʻōnaehana, e hoʻoneʻe ʻia nā kikowaena pili i ke kikowaena ʻikepili o kā mākou hoa, i kahi lako polokalamu a me ka ʻenehana i hōʻoia ʻia.
Mahalo iā ʻoe no ka ʻike i hāʻawi ʻia.
Hiki ke loaʻa mau nā nūhou e pili ana i ka leaks ʻike a me nā mea komo ma kaʻu kahawai Telegram "".
Source: www.habr.com