ការវិភាគរបស់អ្នកទាំងអស់អាចរកបានជាសាធារណៈ

ជំរាបសួរ​ជា​ថ្មី​ម្តង​ទៀត! ខ្ញុំបានរកឃើញម្តងទៀតនូវមូលដ្ឋានទិន្នន័យបើកចំហដែលមានទិន្នន័យវេជ្ជសាស្រ្តសម្រាប់អ្នក។ ខ្ញុំសូមរំលឹកអ្នកថាថ្មីៗនេះមានអត្ថបទរបស់ខ្ញុំចំនួនបីលើប្រធានបទនេះ៖ ការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកជំងឺ និងវេជ្ជបណ្ឌិតពីសេវាវេជ្ជសាស្រ្តអនឡាញ DOC+, ភាពងាយរងគ្រោះនៃសេវាកម្ម "Doctor Nearby" и ការលេចធ្លាយទិន្នន័យពីស្ថានីយ៍រថយន្តសង្គ្រោះ.

លើកនេះ ម៉ាស៊ីនមេ Elasticsearch ដែលមានកំណត់ហេតុពីប្រព័ន្ធ IT វេជ្ជសាស្ត្រនៃបណ្តាញមន្ទីរពិសោធន៍មានជាសាធារណៈ។មជ្ឈមណ្ឌលសម្រាប់ការវិនិច្ឆ័យម៉ូលេគុល"(CMD, www.cmd-online.ru) ។

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ម៉ាស៊ីនមេ​ត្រូវ​បាន​រក​ឃើញ​នៅ​ព្រឹក​ថ្ងៃ​ទី 1 ខែ​មេសា ហើយ​វា​ហាក់​ដូច​ជា​មិន​អស់​សំណើច​សម្រាប់​ខ្ញុំ​ទាល់​តែ​សោះ។ ការជូនដំណឹងអំពីបញ្ហានេះបានទៅ CMD នៅម៉ោងប្រហែល 10 ព្រឹក (ម៉ោងនៅទីក្រុងម៉ូស្គូ) ហើយនៅម៉ោង 15:00 មូលដ្ឋានទិន្នន័យបានក្លាយទៅជាមិនអាចចូលដំណើរការបាន។

យោងតាមម៉ាស៊ីនស្វែងរក Shodan ម៉ាស៊ីនមេនេះត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈលើកដំបូងនៅថ្ងៃទី 09.03.2019/XNUMX/XNUMX។ អំពីរឿងនោះ។ របៀបដែល Elasticsearch រកឃើញមូលដ្ឋានទិន្នន័យបើកចំហខ្ញុំបានសរសេរអត្ថបទដាច់ដោយឡែកមួយ។

ព័ត៌មានរសើបខ្លាំងអាចទទួលបានពីកំណត់ហេតុ រួមទាំង ឈ្មោះពេញ ភេទ ថ្ងៃខែឆ្នាំកំណើតរបស់អ្នកជំងឺ ឈ្មោះពេញរបស់វេជ្ជបណ្ឌិត តម្លៃនៃការស្រាវជ្រាវ ទិន្នន័យស្រាវជ្រាវ ឯកសារដែលមានលទ្ធផលពិនិត្យ និងច្រើនទៀត។

ឧទាហរណ៍នៃកំណត់ហេតុដែលមានលទ្ធផលតេស្តអ្នកជំងឺ៖

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

ខ្ញុំបានបំពេញទិន្នន័យរសើបទាំងអស់ដោយអក្សរ "X"។ តាមពិតអ្វីគ្រប់យ៉ាងត្រូវបានបើក។

ពីកំណត់ហេតុបែបនេះវាងាយស្រួល (ដោយការបំប្លែងពី Base64) ដើម្បីទទួលបានឯកសារ PNG ជាមួយនឹងលទ្ធផលនៃការពិនិត្យរួចហើយនៅក្នុងទម្រង់ងាយស្រួលអាន៖

ទំហំសរុបនៃកំណត់ហេតុលើសពី 400 មេកាបៃ ហើយសរុបមកពួកវាមានធាតុច្រើនជាងមួយលាន។ វាច្បាស់ណាស់ថាមិនមែនគ្រប់កំណត់ត្រាទាំងអស់តំណាងឱ្យទិន្នន័យអ្នកជំងឺតែមួយគត់នោះទេ។

ការឆ្លើយតបជាផ្លូវការពី CMD៖

យើងសូមថ្លែងអំណរគុណចំពោះការបញ្ជូនព័ត៌មានភ្លាមៗនៅថ្ងៃទី 01.04.2019 ខែមេសា ឆ្នាំ XNUMX អំពីវត្តមាននៃភាពងាយរងគ្រោះនៅក្នុង Elasticsearch error loggging and storage database។

ដោយផ្អែកលើព័ត៌មាននេះ និយោជិតរបស់យើង រួមជាមួយនឹងអ្នកឯកទេសពាក់ព័ន្ធ ការចូលប្រើប្រាស់មានកម្រិតចំពោះមូលដ្ឋានទិន្នន័យដែលបានបញ្ជាក់។ កំហុសក្នុងការផ្ទេរព័ត៌មានសម្ងាត់ទៅមូលដ្ឋានទិន្នន័យបច្ចេកទេសត្រូវបានជួសជុល។

ក្នុងអំឡុងពេលនៃការវិភាគនៃឧប្បត្តិហេតុនេះគេអាចរកឃើញថារូបរាងនៃមូលដ្ឋានទិន្នន័យដែលបានបញ្ជាក់ជាមួយនឹងកំណត់ហេតុកំហុសនៅក្នុងដែនសាធារណៈគឺដោយសារតែហេតុផលដែលទាក់ទងទៅនឹងកត្តាមនុស្ស។ ការចូលប្រើទិន្នន័យត្រូវបានបិទភ្លាមៗនៅថ្ងៃទី 01.04.2019/XNUMX/XNUMX។

នៅពេលនេះ អ្នកឯកទេសខាងក្នុង និងខាងក្រៅកំពុងចាត់វិធានការ ដើម្បីធ្វើសវនកម្មបន្ថែមលើហេដ្ឋារចនាសម្ព័ន្ធ IT សម្រាប់ការការពារទិន្នន័យ។

អង្គការរបស់យើងបានបង្កើតបទប្បញ្ញត្តិពិសេសសម្រាប់ធ្វើការជាមួយទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធនៃកម្រិតនៃការទទួលខុសត្រូវរបស់បុគ្គលិក។

ហេដ្ឋារចនាសម្ព័ន្ធកម្មវិធីបច្ចុប្បន្នប្រើមូលដ្ឋានទិន្នន័យ Elasticsearch ដើម្បីរក្សាទុកកំហុស។ ដើម្បីបង្កើនភាពជឿជាក់នៃប្រព័ន្ធមួយចំនួន ម៉ាស៊ីនមេដែលត្រូវគ្នានឹងត្រូវបានផ្ទេរទៅមជ្ឈមណ្ឌលទិន្នន័យរបស់ដៃគូរបស់យើង ទៅកាន់បរិស្ថានផ្នែកទន់ និងផ្នែករឹងដែលមានការបញ្ជាក់។

សូមអរគុណចំពោះព័ត៌មានទាន់ពេលវេលាដែលបានផ្តល់ឱ្យ។

ព័ត៌មានអំពីការលេចធ្លាយព័ត៌មាន និងព័ត៌មានខាងក្នុងអាចរកបាននៅលើបណ្តាញ Telegram របស់ខ្ញុំជានិច្ច"ការលេចធ្លាយព័ត៌មាន"។

ប្រភព: www.habr.com