Ahoana no mety ho simba ny angon-drakitra manokan'ny marary sy ny dokotera noho ny tranokala ClickHouse misokatra

Manoratra betsaka momba ny fahitana angon-drakitra azo idirana malalaka any amin'ny firenena rehetra eran-tany aho, saingy saika tsy misy vaovao momba ny angon-drakitra Rosiana tavela ao amin'ny sehatra ho an'ny daholobe. Na dia vao haingana aza nanoratra momba ny “tànan'ny Kremlin”, izay natahoran'ny mpikaroka holandey iray nahita tao amin'ny angon-drakitra misokatra maherin'ny 2000.

Mety misy ny hevi-diso fa tsara ny zava-drehetra ao Rosia ary ireo tompon'ny tetikasa an-tserasera Rosiana lehibe dia mandray andraikitra amin'ny fitehirizana ny angon-drakitra mpampiasa. Haingana aho hanala ny angano amin'ny fampiasana ity ohatra ity.

Toa nahavita nandao ny angon-drakitra ClickHouse ny sampan-draharaham-pitsaboana Rosiana an-tserasera DOC+ miaraka amin'ny diary fidirana azo ampahibemaso. Indrisy anefa, ny logs dia mijery amin'ny antsipiriany ka mety ho tafaporitsaka ny angon-drakitra manokan'ny mpiasa, mpiara-miasa ary mpanjifan'ny serivisy.

Ny zavatra voalohany aloha...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

Miaraka amiko, amin'ny maha tompon'ny fantsona Telegram "Miporitsaka vaovao", mpamaky fantsona iray te-hijanona tsy mitonona anarana dia nifandray ary nitatitra ara-bakiteny izao manaraka izao:

Nisy mpizara ClickHouse misokatra hita tao amin'ny Internet, izay an'ny orinasa doc+. Ny adiresy IP mpizara dia mifanandrify amin'ny adiresy IP misy ny domaine docplus.ru.

Avy amin'i Wikipedia: DOC + (New Medicine LLC) dia orinasam-pitsaboana Rosiana manome serivisy amin'ny sehatry ny telemedicine, miantso dokotera any an-trano, fitahirizana ary fanodinana. data ara-pitsaboana manokana. Nahazo fampiasam-bola avy amin'ny Yandex ny orinasa.

Raha jerena ny vaovao voaangona, dia azo nidirana an-kalalahana tokoa ny angon-drakitra ClickHouse, ary izay rehetra mahalala ny adiresy IP dia afaka mahazo angona avy amin'izany. Ity angona ity dia azo inoana fa nivadika ho diarin'ny fidirana amin'ny serivisy.

Araka ny hitanao amin'ny sary etsy ambony, ankoatra ny mpizara tranonkala www.docplus.ru sy ny mpizara ClickHouse (port 9000), dia mihantona malalaka amin'ny adiresy IP iray ihany ny angona MongoDB (izay toa tsy misy na inona na inona. mahaliana).

Raha ny fahafantarako azy, ny motera fikarohana Shodan.io dia nampiasaina mba hahitana ny mpizara ClickHouse (momba ny Ahoana ny fahitan'ny mpikaroka angon-drakitra misokatra Nanoratra misaraka aho) miaraka amin'ny script manokana ClickDown, izay nanamarina ny angon-drakitra hita noho ny tsy fisian'ny fanamarinana ary nitanisa ny latabatra rehetra tao aminy. Toa 474 izy ireo tamin’izay.

Avy amin'ny antontan-taratasy dia fantatsika fa amin'ny alàlan'ny default, ny mpizara ClickHouse dia mihaino HTTP amin'ny seranana 8123. Noho izany, mba hahitana izay voarakitra ao amin'ny tabilao, dia ampy ny mampandeha zavatra toy ity fangatahana SQL ity:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

Vokatry ny fanatanterahana ny fangatahana, izay azo averina dia izay voalaza ao amin'ny pikantsary etsy ambany:

Avy amin'ny pikantsary dia mazava fa ny fampahalalana eny an-kianja lohapejy misy angon-drakitra momba ny toerana (latitude sy longitude) an'ny mpampiasa, ny adiresy IP-ny, ny fampahalalana momba ny fitaovana izay nifandraisany tamin'ny serivisy, ny dikan-teny OS, sns.

Raha nisy olona nanova kely ny fangatahana SQL, ohatra, toy izao:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

dia azo averina ny zavatra mitovy amin'ny angon-drakitra manokan'ny mpiasa, izany hoe: anarana feno, daty nahaterahana, lahy sy vavy, nomeraon'ny hetra, fisoratana anarana sy toerana tena misy ny adiresy, nomeraon-telefaona, toerana, adiresy mailaka sy ny maro hafa:

Ireo fampahalalana rehetra avy amin'ny pikantsary etsy ambony ireo dia mitovy amin'ny angon-drakitra HR avy amin'ny 1C: Enterprise 8.3.

Raha jerena akaiky ny parameter API_USER_TOKEN mety hieritreritra ianao fa famantarana "miasa" ity izay ahafahanao manao hetsika isan-karazany amin'ny anaran'ny mpampiasa, ao anatin'izany ny fahazoana ny mombamomba azy manokana. Saingy mazava ho azy fa tsy afaka milaza izany aho.

Amin'izao fotoana izao dia tsy misy fampahalalana fa ny mpizara ClickHouse dia mbola azo idirana malalaka amin'ny adiresy IP iray ihany.

Source: www.habr.com