Otu esi emebi data nkeonwe nke ndị ọrịa na ndị dọkịta n'ihi nchekwa data ClickHouse mepere emepe

M na-ede ọtụtụ ihe banyere nchọpụta nke ọdụ data ndị a na-enweta n'efu na ihe fọrọ nke nta ka ọ bụrụ mba niile nke ụwa, ma ọ fọrọ nke nta ka ọ bụrụ akụkọ ọ bụla gbasara ọdụ data Russia fọdụrụ na mpaghara ọha. Ọ bụ ezie na nso nso a dere banyere "aka nke Kremlin," nke onye nyocha Dutch tụrụ egwu ịchọpụta na ihe karịrị 2000 mepere emepe ọdụ data.

Enwere ike inwe echiche na-ezighi ezi na ihe niile dị mma na Russia na ndị nwe nnukwu ọrụ ntanetị nke Russia na-ewere usoro dị mkpa iji chekwaa data onye ọrụ. M na-eme ngwa ngwa iji ihe atụ a mebie akụkọ ifo a.

O doro anya na ọrụ ahụike n'ịntanetị DOC+ nke Rọshịa jisiri ike hapụ ebe nchekwa data ClickHouse nwere ndekọ ohere dị n'ihu ọha. N'ụzọ dị mwute, ndekọ ahụ na-ele anya nke ọma na data nkeonwe nke ndị ọrụ, ndị mmekọ na ndị ahịa nke ọrụ a gaara agbapụta.

Ihe mbụ mbụ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

Mụ na m, dịka onye nwe ọwa Telegram "Ozi na-agbapụta", onye na-agụ ọwa nke chọrọ ka a na-amaghị aha kpọtụrụ ya wee kọọ n'ụzọ nkịtị ihe ndị a:

Achọpụtara ihe nkesa ClickHouse mepere emepe na ịntanetị, nke bụ nke ụlọ ọrụ doc+. Adreesị IP ihe nkesa dabara na adreesị IP nke ahaziri ngalaba docplus.ru.

Site na Wikipedia: DOC + (New Medicine LLC) bụ ụlọ ọrụ ahụike Russia na-enye ọrụ na ngalaba telemedicine, na-akpọ dọkịta n'ụlọ, nchekwa na nhazi. data ahụike nkeonwe. Ụlọ ọrụ ahụ nwetara ego site na Yandex.

N'ikpe ikpe site na ozi anakọtara, a na-enweta nchekwa data ClickHouse n'ezie, na onye ọ bụla, maara adreesị IP, nwere ike nweta data site na ya. Enwere ike na data a tụgharịrị bụrụ ndekọ ịnweta ọrụ.

Dị ka ị nwere ike ịhụ site na foto dị n'elu, na mgbakwunye na ihe nkesa weebụ www.docplus.ru na ihe nkesa ClickHouse (ọdụ ụgbọ mmiri 9000), nchekwa data MongoDB na-emeghe na otu adreesị IP (nke, o doro anya, ọ dịghị ihe ọ bụla). na-akpali).

Dị ka m maara, e jiri ihe nchọta Shodan.io chọpụta ihe nkesa ClickHouse (banyere Otu ndị nchọpụta si achọpụta ọdụ data mepere emepe M dere iche iche) na njikọta na edemede pụrụ iche Pịa Down, nke nyochara nchekwa data achọtara maka enweghị nkwenye wee depụta tebụl ya niile. N’oge ahụ, ọ dị ka ha dị narị anọ na iri asaa na anọ.

Site na akwụkwọ anyị maara na site na ndabara, ihe nkesa ClickHouse na-ege HTTP na ọdụ ụgbọ mmiri 8123. Ya mere, ka ịhụ ihe dị na tebụl, o zuru ezu iji mee ihe dị ka ajụjụ SQL:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

N'ihi imezu arịrịọ a, ihe enwere ike iweghachi bụ ihe egosiri na nseta ihuenyo dị n'okpuru:

Site na nseta ihuenyo o doro anya na ozi dị n'ọhịa Ndị isi nwere data gbasara ọnọdụ (latitude na longitude) nke onye ọrụ, adreesị IP ya, ozi gbasara ngwaọrụ o siri jikọọ na ọrụ ahụ, ụdị OS, wdg.

Ọ bụrụ na ọ dị mmadụ ka ọ gbanwee ajụjụ SQL ntakịrị, dịka ọmụmaatụ, dịka nke a:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

mgbe ahụ, enwere ike iweghachi ihe yiri data nkeonwe nke ndị ọrụ, ya bụ: aha zuru oke, ụbọchị ọmụmụ, okike, nọmba njirimara ụtụ, ndebanye aha na ebe obibi n'ezie, nọmba ekwentị, ọnọdụ, adreesị ozi-e na ọtụtụ ndị ọzọ:

Ozi a niile sitere na nseta ihuenyo dị n'elu yiri data HR sitere na 1C: Enterprise 8.3.

Na-elerukwu anya na oke API_USER_TOKEN ị nwere ike iche na nke a bụ akara “na-arụ ọrụ” nke ị nwere ike iji mee omume dị iche iche n'aha onye ọrụ, gụnyere ịnweta data nkeonwe ya. Mana n'ezie enweghị m ike ikwu nke a.

Ka ọ dị ugbu a, ọ nweghị ozi ọ bụla na ihe nkesa ClickHouse ka nwere ike ịnweta n'otu adreesị IP ahụ.

isi: www.habr.com