របៀបដែលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកជំងឺ និងវេជ្ជបណ្ឌិតអាចត្រូវបានខូចខាតដោយសារតែមូលដ្ឋានទិន្នន័យ ClickHouse បើកចំហ

ខ្ញុំសរសេរច្រើនអំពីការរកឃើញនៃមូលដ្ឋានទិន្នន័យដែលអាចចូលប្រើបានដោយសេរីនៅស្ទើរតែគ្រប់ប្រទេសនៃពិភពលោក ប៉ុន្តែស្ទើរតែគ្មានព័ត៌មានអំពីមូលដ្ឋានទិន្នន័យរុស្ស៊ីទុកក្នុងដែនសាធារណៈទេ។ ទោះបីជាថ្មីៗនេះ បានសរសេរ អំពី "ដៃនៃវិមានក្រឹមឡាំង" ដែលអ្នកស្រាវជ្រាវជនជាតិហូឡង់ម្នាក់មានការភ័យខ្លាចក្នុងការរកឃើញនៅក្នុងមូលដ្ឋានទិន្នន័យបើកចំហជាង 2000 ។

ប្រហែលជាមានការយល់ខុសថាអ្វីគ្រប់យ៉ាងគឺអស្ចារ្យណាស់នៅក្នុងប្រទេសរុស្ស៊ី ហើយម្ចាស់គម្រោងអនឡាញធំៗរបស់រុស្ស៊ីយកវិធីសាស្រ្តប្រកបដោយការទទួលខុសត្រូវក្នុងការរក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់។ ខ្ញុំ​ប្រញាប់​លុប​បំបាត់​ទេវកថា​នេះ​ដោយ​ប្រើ​ឧទាហរណ៍​នេះ។

សេវាវេជ្ជសាស្រ្តតាមអ៊ីនធឺណិតរបស់រុស្ស៊ី DOC+ ទំនងជាបានគ្រប់គ្រងដើម្បីចាកចេញពីមូលដ្ឋានទិន្នន័យ ClickHouse ជាមួយនឹងកំណត់ហេតុចូលប្រើជាសាធារណៈ។ ជាអកុសល កំណត់ហេតុមើលទៅលម្អិតខ្លាំងណាស់ ដែលទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលិក ដៃគូ និងអតិថិជននៃសេវាកម្មអាចនឹងត្រូវបានលេចធ្លាយ។

រឿងដំបូង...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

ជាមួយខ្ញុំក្នុងនាមជាម្ចាស់ឆានែល Telegram "ការលេចធ្លាយព័ត៌មាន" អ្នកអានឆានែលដែលចង់រក្សាភាពអនាមិកបានទាក់ទងនិងរាយការណ៍តាមព្យញ្ជនៈដូចខាងក្រោមៈ

ម៉ាស៊ីនមេ ClickHouse បើកចំហត្រូវបានរកឃើញនៅលើអ៊ីនធឺណិត ដែលជាកម្មសិទ្ធិរបស់ក្រុមហ៊ុន doc+ ។ អាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេត្រូវគ្នានឹងអាសយដ្ឋាន IP ដែលដែន docplus.ru ត្រូវបានកំណត់រចនាសម្ព័ន្ធ។

ពីវិគីភីឌា៖ DOC+ (New Medicine LLC) គឺជាក្រុមហ៊ុនវេជ្ជសាស្រ្ដរបស់រុស្សីដែលផ្តល់សេវាកម្មក្នុងវិស័យវេជ្ជសាស្រ្ដ ហៅទូរស័ព្ទទៅវេជ្ជបណ្ឌិតនៅផ្ទះ ការផ្ទុក និងដំណើរការ។ ទិន្នន័យវេជ្ជសាស្រ្តផ្ទាល់ខ្លួន. ក្រុមហ៊ុនបានទទួលការវិនិយោគពី Yandex ។

ដោយវិនិច្ឆ័យដោយព័ត៌មានដែលប្រមូលបាន មូលដ្ឋានទិន្នន័យ ClickHouse ពិតជាអាចចូលប្រើបានដោយសេរី ហើយអ្នកណាក៏ដោយដែលដឹងពីអាសយដ្ឋាន IP អាចទទួលបានទិន្នន័យពីវា។ ទិន្នន័យនេះសន្មតថាជាកំណត់ហេតុចូលប្រើសេវាកម្ម។

ដូចដែលអ្នកអាចមើលឃើញពីរូបភាពខាងលើ បន្ថែមពីលើម៉ាស៊ីនមេគេហទំព័រ www.docplus.ru និងម៉ាស៊ីនមេ ClickHouse (ច្រក 9000) មូលដ្ឋានទិន្នន័យ MongoDB កំពុងបើកទូលាយនៅលើអាសយដ្ឋាន IP ដូចគ្នា (ដែលជាក់ស្តែងគ្មានអ្វីសោះ។ គួរឱ្យចាប់អារម្មណ៍) ។

តាមដែលខ្ញុំដឹង ម៉ាស៊ីនស្វែងរក Shodan.io ត្រូវបានប្រើដើម្បីស្វែងរកម៉ាស៊ីនមេ ClickHouse (អំពី របៀបដែលអ្នកស្រាវជ្រាវរកឃើញមូលដ្ឋានទិន្នន័យបើកចំហ ខ្ញុំបានសរសេរដាច់ដោយឡែក) ដោយភ្ជាប់ជាមួយស្គ្រីបពិសេស ចុចចុះដែលបានពិនិត្យមើលមូលដ្ឋានទិន្នន័យដែលបានរកឃើញថាខ្វះការផ្ទៀងផ្ទាត់ និងរាយតារាងទាំងអស់របស់វា។ នៅពេលនោះហាក់ដូចជាមាន 474 នាក់។

ពីឯកសារដែលយើងដឹងថាតាមលំនាំដើមម៉ាស៊ីនមេ ClickHouse ស្តាប់ HTTP នៅលើច្រក 8123 ។ ដូច្នេះ ដើម្បីមើលអ្វីដែលមាននៅក្នុងតារាង វាគ្រប់គ្រាន់ដើម្បីដំណើរការអ្វីមួយដូចជា SQL query នេះ៖

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

ជាលទ្ធផលនៃការអនុវត្តសំណើនោះ អ្វីដែលប្រហែលជាអាចត្រលប់មកវិញបានគឺអ្វីដែលបានបង្ហាញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម៖

ពីរូបថតអេក្រង់វាច្បាស់ណាស់ថាព័ត៌មាននៅក្នុងវាល ក្បាល មានទិន្នន័យអំពីទីតាំង (រយៈទទឹង និងរយៈបណ្តោយ) របស់អ្នកប្រើប្រាស់ អាសយដ្ឋាន IP របស់គាត់ ព័ត៌មានអំពីឧបករណ៍ដែលគាត់បានភ្ជាប់ទៅសេវាកម្ម កំណែ OS ។ល។

ប្រសិនបើវាកើតឡើងចំពោះនរណាម្នាក់ដើម្បីកែប្រែសំណួរ SQL បន្តិចឧទាហរណ៍ដូចនេះ៖

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

បន្ទាប់មក អ្វីមួយដែលស្រដៀងគ្នាទៅនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់និយោជិតអាចត្រូវបានប្រគល់មកវិញដូចជា៖ ឈ្មោះពេញ ថ្ងៃខែឆ្នាំកំណើត ភេទ លេខអត្តសញ្ញាណពន្ធ ការចុះឈ្មោះ និងទីកន្លែងរស់នៅពិតប្រាកដ លេខទូរស័ព្ទ មុខតំណែង អាសយដ្ឋានអ៊ីមែល និងច្រើនទៀត៖

ព័ត៌មានទាំងអស់នេះពីរូបថតអេក្រង់ខាងលើគឺស្រដៀងគ្នាទៅនឹងទិន្នន័យធនធានមនុស្សពី 1C: Enterprise 8.3 ។

ពិនិត្យមើលឱ្យបានដិតដល់នូវប៉ារ៉ាម៉ែត្រ API_USER_TOKEN អ្នកប្រហែលជាគិតថានេះគឺជានិមិត្តសញ្ញា "ធ្វើការ" ដែលអ្នកអាចអនុវត្តសកម្មភាពផ្សេងៗក្នុងនាមអ្នកប្រើប្រាស់ រួមទាំងការទទួលបានទិន្នន័យផ្ទាល់ខ្លួនរបស់គាត់។ ប៉ុន្តែជាការពិតណាស់ ខ្ញុំមិនអាចនិយាយរឿងនេះបានទេ។

នៅពេលនេះមិនមានព័ត៌មានណាមួយដែលថាម៉ាស៊ីនមេ ClickHouse នៅតែអាចចូលប្រើបានដោយសេរីនៅអាសយដ្ឋាន IP ដដែល។

ប្រភព: www.habr.com