Kuv sau ntau txog qhov kev tshawb pom ntawm cov ntaub ntawv siv tau yooj yim hauv yuav luag txhua lub tebchaws hauv ntiaj teb, tab sis yuav luag tsis muaj xov xwm hais txog Lavxias teb sab databases tshuav nyob rau hauv pej xeem sau. Txawm tias tsis ntev los no hais txog "tes ntawm Kremlin," uas tus kws tshawb fawb Dutch tau ntshai los tshawb pom ntau dua 2000 qhib databases.
Tej zaum yuav muaj kev xav tsis zoo tias txhua yam yog qhov zoo hauv Russia thiab cov tswv ntawm cov haujlwm loj hauv Lavxias online siv lub luag haujlwm los khaws cov ntaub ntawv cov neeg siv. Kuv maj nrawm mus debunk qhov lus dab neeg no siv qhov piv txwv no.
Lub Lavxias teb sab kev kho mob online DOC + pom meej tswj kom tawm ntawm ClickHouse database nrog cov ntaub ntawv nkag mus rau pej xeem. Hmoov tsis zoo, cov ntawv teev lus saib xyuas kom meej tias cov ntaub ntawv tus kheej ntawm cov neeg ua haujlwm, cov neeg koom tes thiab cov neeg siv khoom ntawm qhov kev pabcuam tuaj yeem raug xau.
Thawj yam ua ntej...
ΠΠΈΡΠΊΠ»Π΅ΠΉΠΌΠ΅Ρ: Π²ΡΡ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π½ΠΈΠΆΠ΅ ΠΏΡΠ±Π»ΠΈΠΊΡΠ΅ΡΡΡ ΠΈΡΠΊΠ»ΡΡΠΈΡΠ΅Π»ΡΠ½ΠΎ Π² ΠΎΠ±ΡΠ°Π·ΠΎΠ²Π°ΡΠ΅Π»ΡΠ½ΡΡ
ΡΠ΅Π»ΡΡ
. ΠΠ²ΡΠΎΡ Π½Π΅ ΠΏΠΎΠ»ΡΡΠ°Π» Π΄ΠΎΡΡΡΠΏΠ° ΠΊ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΡΠ½ΡΠΌ Π΄Π°Π½Π½ΡΠΌ ΡΡΠ΅ΡΡΠΈΡ
Π»ΠΈΡ ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. Π‘ΠΊΡΠΈΠ½ΡΠΎΡΡ Π²Π·ΡΡΡ Π»ΠΈΠ±ΠΎ ΠΈΠ· ΠΎΡΠΊΡΡΡΡΡ
ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠ², Π»ΠΈΠ±ΠΎ Π±ΡΠ»ΠΈ ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Π»Π΅Π½Ρ Π°Π²ΡΠΎΡΡ Π°Π½ΠΎΠ½ΠΈΠΌΠ½ΡΠΌΠΈ Π΄ΠΎΠ±ΡΠΎΠΆΠ΅Π»Π°ΡΠ΅Π»ΡΠΌΠΈ.
Nrog kuv, ua tus tswv ntawm Telegram channel "", tus nyeem channel uas xav tsis qhia npe tau txais kev sib cuag thiab tshaj tawm cov lus hauv qab no:
Ib qho qhib ClickHouse server tau tshawb pom hauv Is Taws Nem, uas yog lub tuam txhab doc +. Tus neeg rau zaub mov IP chaw nyob sib phim tus IP chaw nyob uas docplus.ru sau tau teeb tsa.
Los ntawm Wikipedia: DOC + (New Medicine LLC) yog ib lub tuam txhab kho mob Lavxias muab kev pabcuam hauv kev kho mob, hu rau tus kws kho mob hauv tsev, khaws cia thiab ua haujlwm. cov ntaub ntawv kho mob tus kheej. Lub tuam txhab tau txais kev nqis peev los ntawm Yandex.
Kev txiav txim los ntawm cov ntaub ntawv khaws tseg, ClickHouse database yog qhov tseeb tuaj yeem nkag mus tau yooj yim, thiab leej twg, paub tus IP chaw nyob, tuaj yeem tau txais cov ntaub ntawv los ntawm nws. Cov ntaub ntawv no tau suav tias yog cov kev pabcuam nkag mus siv.
Raws li koj tuaj yeem pom los ntawm daim duab saum toj no, ntxiv rau www.docplus.ru lub vev xaib server thiab ClickHouse server (chaw nres nkoj 9000), MongoDB database tau dai dav dav rau tib tus IP chaw nyob (hauv qhov no, pom tseeb, tsis muaj dab tsi. nthuav).
Raws li kuv paub, Shodan.io tshawb nrhiav cav tau siv los tshawb pom ClickHouse server (txog Kuv sau cais) ua ke nrog cov ntawv tshwj xeeb , uas tau tshawb xyuas cov ntaub ntawv pom tias tsis muaj kev lees paub thiab teev tag nrho nws cov ntxhuav. Lub sijhawm ntawd zoo li muaj 474 ntawm lawv.
Los ntawm cov ntaub ntawv peb paub tias los ntawm lub neej ntawd, ClickHouse server mloog HTTP ntawm chaw nres nkoj 8123. Yog li ntawd, kom pom dab tsi muaj nyob rau hauv cov ntxhuav, nws yog txaus los khiav ib yam dab tsi zoo li no SQL query:
http://[IP-Π°Π΄ΡΠ΅Ρ]:8123?query=SELECT * FROM [Π½Π°Π·Π²Π°Π½ΠΈΠ΅ ΡΠ°Π±Π»ΠΈΡΡ]Raws li qhov tshwm sim ntawm kev ua tiav qhov kev thov, dab tsi tuaj yeem xa rov qab yog qhov tau qhia hauv lub screenshot hauv qab no:
Los ntawm lub screenshot nws yog tseeb hais tias cov ntaub ntawv nyob rau hauv lub teb HEEV muaj cov ntaub ntawv hais txog qhov chaw (latitude thiab longitude) ntawm tus neeg siv, nws tus IP chaw nyob, cov ntaub ntawv hais txog lub cuab yeej los ntawm nws txuas nrog cov kev pabcuam, OS version, thiab lwm yam.
Yog hais tias nws tshwm sim rau ib tug me ntsis hloov cov lus nug SQL, piv txwv li, zoo li no:
http://[IP-Π°Π΄ΡΠ΅Ρ]:8123?query=SELECT * FROM [Π½Π°Π·Π²Π°Π½ΠΈΠ΅ ΡΠ°Π±Π»ΠΈΡΡ] WHERE REQUEST LIKE β%25Profiles%25β
Tom qab ntawd qee yam zoo ib yam li cov ntaub ntawv tus kheej ntawm cov neeg ua haujlwm tuaj yeem xa rov qab, xws li: lub npe tag nrho, hnub yug, poj niam txiv neej, tus lej cim se, kev sau npe thiab qhov chaw nyob ntawm qhov chaw nyob, xov tooj, txoj haujlwm, email chaw nyob thiab ntau ntxiv:
Tag nrho cov ntaub ntawv no los ntawm lub screenshot saum toj no zoo ib yam li HR cov ntaub ntawv los ntawm 1C: Enterprise 8.3.
Ua tib zoo saib ntawm qhov parameter API_USER_TOKEN Tej zaum koj yuav xav tias qhov no yog "ua haujlwm" token uas koj tuaj yeem ua ntau yam ua sawv cev ntawm tus neeg siv, suav nrog kev tau txais nws cov ntaub ntawv tus kheej. Tab sis tau kawg kuv tsis tuaj yeem hais qhov no.
Lub sijhawm tam sim no tsis muaj ntaub ntawv qhia tias ClickHouse server tseem tuaj yeem nkag mus tau dawb ntawm tib tus IP chaw nyob.
Tau qhov twg los: www.hab.com