Ndewo ọzọ! Achọtala m gị nchekwa data mepere emepe nke nwere data ahụike maka gị. Ka m chetara gị na n'oge na-adịbeghị anya enwere edemede m atọ gbasara isiokwu a: , и .
Oge a, ihe nkesa Elasticsearch nwere ndekọ sitere na sistemụ IT ahụike nke netwọkụ ụlọ nyocha dị n'ihu ọha.Center for Molecular Diagnostics"(CMD, www.cmd-online.ru).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Achọpụtara ihe nkesa ahụ n'ụtụtụ Eprel 1st na ọ naghị adị m ka ọ na-akpa ọchị ma ọlị. Ozi banyere nsogbu ahụ gara CMD n'ihe dịka elekere 10 nke ụtụtụ (oge Moscow) na ihe dị ka elekere 15:00 na nchekwa data enweghị ike ịnweta.
Dịka igwe nchọta Shodan siri kwuo, ewepụtara sava a n'ihu ọha na 09.03.2019/XNUMX/XNUMX. Banyere nke ahụ , M dere a iche iche isiokwu.
Enwere ike nweta ozi dị oke mkpa site na ndekọ, gụnyere Aha zuru oke, okike, ụbọchị ọmụmụ nke ndị ọrịa, aha ndị dọkịta zuru oke, ọnụ ahịa nyocha, data nyocha, faịlụ nwere nsonaazụ nyocha. na ọtụtụ ndị ọzọ.
Ọmụmaatụ ndekọ ndekọ nwere nsonaazụ ule onye ọrịa:
"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Ejiri m "X" mejuo data niile nwere mmetụta. N'ezie, ihe niile ghe oghe.
Site na ndekọ ndị dị otú ahụ ọ dị mfe (site na ịtụgharị site na Base64) iji nweta faịlụ PNG nwere nsonaazụ nyocha, ugbua n'ụdị dị mfe ọgụgụ:
Ngụkọta nha nke ndekọ ahụ karịrị 400 MB na mkpokọta ha nwere ihe karịrị nde ndenye. O doro anya na ọ bụghị ndekọ ọ bụla na-anọchi anya data ndị ọrịa pụrụ iche.
Nzaghachi gọọmentị sitere na CMD:
Ọ ga-amasị anyị ikele gị maka ịnyefe ozi ngwa ngwa na Eprel 01.04.2019, XNUMX gbasara ọnụnọ adịghị ike na ndekọ njehie Elasticsearch na nchekwa data nchekwa.
Dabere na ozi a, ndị ọrụ anyị, yana ndị ọkachamara dị mkpa, ohere nwere oke na nchekwa data akọwapụtara. Edozila njehie dị na ịnyefe ozi nzuzo na nchekwa data teknụzụ.
N'oge nyocha nke ihe omume ahụ, ọ ga-ekwe omume ịchọpụta na ọdịdị nke nchekwa data akọwapụtara na ndekọ njehie na ngalaba ọha bụ n'ihi ihe kpatara ya metụtara ihe mmadụ. E mechiri ịnweta data ozugbo na 01.04.2019/XNUMX/XNUMX.
N'oge a, ndị ọkachamara n'ime na mpụga na-eme ihe iji nyochaa akụrụngwa IT maka nchekwa data.
Nzukọ anyị ewepụtala ụkpụrụ pụrụ iche maka iji data nkeonwe na-arụ ọrụ yana usoro ọkwa ọkwa nke ndị ọrụ.
Akụrụngwa ngwanrọ dị ugbu a na-eji nchekwa data Elasticsearch iji chekwaa mperi. Iji mee ka ntụkwasị obi nke sistemu ụfọdụ dịkwuo elu, a ga-ebuga sava ndị kwekọrọ na ebe data ibe anyị, gaa na ngwanrọ ngwanrọ na gburugburu ngwaike.
Daalụ maka ozi oge a enyere.
Enwere ike ịhụ ozi gbasara ntapu ozi na ndị na-eme ihe na ọwa Telegram m "".
isi: www.habr.com