Tsarovy I ary ao an-trano ahoana no nahatonga ny antsipiriany momba ny fandoavam-bola ho an'ny polisy misahana ny fifamoivoizana sy ny FSSP an'ny mpampiasa tranonkala paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?
Aza mihomehy fotsiny, tsy vazivazy mihitsy izany - ilay mpizara mitovy amin'ny angona avy amin'ny rafitra iray ihany indray no nisokatra ho an'izao tontolo izao.
Eny, andeha hojerentsika...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.Voalohany, mamelà ahy hampahatsiahy anao kely momba ny fanisan-taonan'ny zava-nitranga:
- Tamin'ny 12.04.2019 aprily XNUMX (alina), nisy mpizara Elasticsearch hita tsy mila fanamarinana raha te hifandray.
- Ny 13.04.2019/XNUMX/XNUMX (maraina) dia nisy fampahafantarana nalefa ho an'ireo tompon'ny server.
- Tamin'ny 13.04.2019 Aprily XNUMX (tolakandro), nesorina “nangina” tsy ho azon'ny besinimaro ny mpizara.
Tamin'ny fotoana nanakatonan'ny mpizara voalohany dia toy izao ny endriky ny Elasticsearch:
Ary izao amin'ny 21.05.2019/16/00 tokony ho amin'ny XNUMX:XNUMX (fotoan'i Moskoa), ilay mpizara Elasticsearch mitovy, miaraka amin'ireo indeksa mitovy (miampy vaovao) indray dia miseho amin'ny sehatra ho an'ny daholobe:
Tsy nino ny masoko aho raha nahita izany (avy hatrany taorian'ny fampisehoana tao PHDays amin'ny lohahevitra momba ny fitadiavana angon-drakitra misokatra) ao amin'ny fampahafantarana mailaka avy amin'ny anay . Raha ny marina, ny eritreritro voalohany dia ny karazana glitch rafitra ity.
Na izany aza, tsia, tsy fahadisoana izany ary rehefa avy nanamarina ny zava-drehetra tamin'ny tanana aho, tamin'ny 01:25 tamin'ny 22.05.2019 May XNUMX, dia nandefa fanairana indray aho tamin'ny adiresy mitovy amin'ny voalohany.
Hatramin'ny fanakatonana voalohany dia nodinihin'i Shodan in-11 ity mpizara ity ary hatramin'ny 21 Mey dia nakatona ny Elasticsearch.
Ny marainan'ny 24.05.2019 Mey XNUMX ihany no nanjavona fanindroany tsy ho azon'ny besinimaro ity Elasticsearch ity. Nandritra izany fotoana izany dia nitombo be ny indices:
Ary raha mijery ny angon-drakitra (fampahalalana manan-danja ihany no misy angon-drakitra manokana momba ny olom-pirenena) ao amin'ny indices mandritra ny 1 Mey ka hatramin'ny 22 Mey, dia toy izao ny sary:
- 127,525 ny fidirana ao amin'ny fanondroana paygibdd
- 49,627 ny fidirana ao amin'ny fanondroana shtrafov-net
- 162,282 ny fidirana ao amin'ny fanondroana oplata-fssp
- 220,201 ny fidirana ao amin'ny fanondroana gosoplata
Ohatra angona avy amin'ny index gosoplata:
Ohatra angona avy amin'ny index paygibdd:
Eny, ny icing amin'ny mofomamy dia taratasy avy amin'ny iray amin'ireo adiresy nalefako fampandrenesana:
Nahazo ny taratasinao momba ny ElasticSearch misokatra izahay - misaotra tamin'ny fampahalalana, nakatona ny angon-drakitra. Voaroaka ny mpitantana ny rafitra izay nanokatra indray ny fidirana. Ny sampan-draharaha ara-dalàna koa dia miomana handefa any amin'ny Minisiteran'ny Atitany ao amin'ny Repoblikan'i Tatarstan fanambarana momba ny famantarana ny fisian'ny hetsika ataon'ny mpitantana ny rafitra ao amin'ny andininy faha-272 sy 273 ao amin'ny Federasiona Rosiana.
Ny vaovao momba ny fiparitahan'ny vaovao sy ny anatiny dia azo jerena ao amin'ny fantsona Telegram-ko "" .
Source: www.habr.com