dockerhub ຖືກແຮັກ

ສອງສາມຊົ່ວໂມງກ່ອນຫນ້ານີ້, ຜູ້ໃຊ້ DockerHub ບາງຄົນໄດ້ສົ່ງອີເມວທີ່ມີເນື້ອຫາຕໍ່ໄປນີ້:

"ໃນວັນພະຫັດ, 25 ເມສາ 2019, ພວກເຮົາໄດ້ຄົ້ນພົບການເຂົ້າຫາໜຶ່ງໃນຖານຂໍ້ມູນ DockerHub ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ເຊິ່ງເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນທາງດ້ານການເງິນ. ຫຼັງຈາກການຄົ້ນພົບ, ພວກເຮົາທັນທີທັນໃດຂັ້ນຕອນທີ່ຈໍາເປັນທັງຫມົດເພື່ອຮັບປະກັນຂໍ້ມູນຜູ້ໃຊ້.

ແລະຕອນນີ້ພວກເຮົາຢາກແບ່ງປັນຂໍ້ມູນທີ່ພວກເຮົາສາມາດພົບເຫັນໃນລະຫວ່າງການສືບສວນ, ລວມທັງບັນຊີ DockerHub ໃດໄດ້ຮັບຜົນກະທົບແລະສິ່ງທີ່ເຈົ້າຂອງຂອງພວກເຂົາຄວນປະຕິບັດໃນປັດຈຸບັນ.

ນີ້ແມ່ນສິ່ງທີ່ພວກເຮົາຈັດການເພື່ອຊອກຫາ:

ໃນລະຫວ່າງໄລຍະເວລາສັ້ນໆຂອງການເຂົ້າເຖິງຖານຂໍ້ມູນ DockerHub ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ, ຂໍ້ມູນລັບຂອງປະມານ 190 ບັນຊີ (ຫນ້ອຍກວ່າ 000% ຂອງຜູ້ໃຊ້ບໍລິການ) ສາມາດເປີດເຜີຍໄດ້. ຂໍ້ມູນປະກອບມີຊື່ຜູ້ໃຊ້ແລະລະຫັດລະຫັດຜ່ານຂອງອັດຕາສ່ວນເລັກນ້ອຍຂອງຜູ້ໃຊ້ຂ້າງເທິງ, ເຊັ່ນດຽວກັນກັບ GitHub ແລະ BitBucket tokens ທີ່ໃຊ້ສໍາລັບການກໍ່ສ້າງ container ອັດຕະໂນມັດ.

ສິ່ງທີ່ຄວນເຮັດໃນປັດຈຸບັນ:

- ພວກເຮົາຂໍໃຫ້ຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານຂອງ DockerHub ແລະບັນຊີອື່ນໆໂດຍໃຊ້ລະຫັດຜ່ານດຽວກັນ.

- ຜູ້​ໃຊ້​ທີ່​ໃຊ້​ການ​ສ້າງ​ອັດ​ຕະ​ໂນ​ມັດ​ຜູ້​ທີ່​ອາດ​ຈະ​ໄດ້​ຮັບ​ຜົນ​ກະ​ທົບ​ຈາກ​ນີ້​ໄດ້​ຮັບ​ການ reset tokens ແລະ​ກະ​ແຈ​ການ​ເຂົ້າ​ເຖິງ​. ພວກເຮົາຍັງຂໍໃຫ້ພວກເຂົາກວດເບິ່ງບ່ອນເກັບມ້ຽນຂອງພວກເຂົາສໍາລັບກິດຈະກໍາທີ່ຫນ້າສົງໄສທີ່ຜ່ານມາ.

- ເພື່ອຊອກຫາວິທີການສືບສວນກິດຈະກໍາທີ່ຫນ້າສົງໄສຢູ່ໃນບັນຊີ GitHub ແລະ BitBucket ຂອງທ່ານໃນ 24 ຊົ່ວໂມງທີ່ຜ່ານມາ, ປະຕິບັດຕາມການເຊື່ອມຕໍ່. help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- ອັນນີ້ອາດຈະສົ່ງຜົນກະທົບຕໍ່ການສ້າງປັດຈຸບັນຂອງເຈົ້າຈາກບໍລິການສ້າງອັດຕະໂນມັດຂອງພວກເຮົາ. ທ່ານອາດຈະຕ້ອງຍົກເລີກການເຊື່ອມໂຍງ ແລະເຊື່ອມໂຍງບັນຊີ GitHub ແລະ BitBucket ຄືນໃໝ່. ນີ້ແມ່ນຂຽນລາຍລະອຽດຢູ່ທີ່ນີ້. docs.docker.com/docker-hub/builds/link-source

ພວກເຮົາ, ໃນທາງກັບກັນ, ຈະປັບປຸງລະບົບຄວາມປອດໄພຂອງພວກເຮົາແລະທົບທວນຄືນນະໂຍບາຍຂອງພວກເຮົາ. ພວກເຮົາຍັງໄດ້ຕັ້ງຕົວວັດແທກເພີ່ມເຕີມເພື່ອຕິດຕາມກິດຈະກໍາທີ່ຜິດກົດໝາຍທີ່ເປັນໄປໄດ້ໃນອະນາຄົດ.

ພວກ​ເຮົາ​ຍັງ​ສືບ​ສວນ​ສອບ​ສວນ​ກ່ຽວ​ກັບ​ເຫດ​ການ​ດັ່ງ​ກ່າວ ແລະ​ຈະ​ແຈ້ງ​ໃຫ້​ທ່ານ​ຊາບ​ຕື່ມ​ເມື່ອ​ມີ​ລາຍ​ລະ​ອຽດ​ເພີ່ມ​ເຕີມ.”

ຕາມປົກກະຕິ, ພວກເຮົາກວດເບິ່ງເມລຂອງພວກເຮົາເອງ, ບັນຊີຂອງພວກເຮົາໃນການບໍລິການທີ່ລະບຸໄວ້, ແລະສ້າງລະຫັດຜ່ານໃຫມ່. ພວກເຮົາຈະອັບເດດໂພສນີ້ເມື່ອມີຂໍ້ມູນໃໝ່.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ເຈົ້າໄດ້ຮັບຈົດໝາຍທີ່ຄ້າຍຄືກັນບໍ?

• ແມ່ນ​ແລ້ວ

• ບໍ່​ມີ

• ຂ້ອຍບໍ່ມີບັນຊີ DockerHub

26 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 2 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com