ငါ့ကိုသတိရပါ။
မရယ်ပါနဲ့၊ ဒါက ရယ်စရာတော့ မဟုတ်ပါဘူး - တူညီသောစနစ်မှ ဒေတာပါသော ဆာဗာသည် တစ်ကမ္ဘာလုံးသို့ ပြန်ဖွင့်လာပြန်သည်။
ကဲ သွားရှာကြည့်ရအောင်...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
ဦးစွာ၊ အဖြစ်အပျက်များ၏ အချိန်ဇယားအကြောင်း အနည်းငယ် သတိပေးပါရစေ။
- ဧပြီလ 12.04.2019 ရက်၊ XNUMX ခုနှစ် (ညတွင်) ချိတ်ဆက်ရန် စစ်မှန်ကြောင်းအထောက်အထားမလိုအပ်သော Elasticsearch ဆာဗာကို ရှာဖွေတွေ့ရှိခဲ့သည်။
- 13.04.2019 (မနက်ပိုင်း)တွင် ဆာဗာပိုင်ရှင်များထံ အကြောင်းကြားစာပေးပို့ခဲ့ပါသည်။
- ဧပြီလ 13.04.2019 ရက်၊ XNUMX ခုနှစ် (မွန်းလွဲပိုင်းတွင်) ဆာဗာအား အများသူငှာဝင်ရောက်ခွင့်မှ "တိတ်တဆိတ်" ဖယ်ရှားခဲ့သည်။
ပထမဆုံး ဆာဗာပိတ်ချိန်တွင် Elasticsearch အညွှန်းများသည် ဤကဲ့သို့ ဖြစ်သည်-
ယခု 21.05.2019/16/00 တွင် XNUMX:XNUMX ခန့် (မော်စကိုစံတော်ချိန်) တွင် တူညီသော (အပေါင်းအသစ်) အညွှန်းကိန်းများနှင့်အတူ တူညီသော Elasticsearch ဆာဗာသည် အများသူငှာ ဒိုမိန်းတွင် ထပ်မံပေါ်လာသည်-
မြင်လိုက်တာနဲ့ မျက်လုံးတွေ မယုံနိုင်အောင် ဖြစ်သွားတယ် (ပွဲပြီးပြီးချင်း PhDays ပွင့်လင်းသောဒေတာဘေ့စ်များကိုရှာဖွေခြင်း၏ခေါင်းစဉ်အပေါ်) ကျွန်ုပ်တို့ထံမှမေးလ်အကြောင်းကြားစာ၌
သို့သော်၊ ၎င်းသည် ချွတ်ယွင်းချက်မဟုတ်ပါ၊ အရာအားလုံးကို ကိုယ်တိုင်စစ်ဆေးပြီးနောက်၊ 01 ခုနှစ်၊ မေလ 25 ရက် 22.05.2019:XNUMX တွင် ပထမအကြိမ်အဖြစ် တူညီသောလိပ်စာများသို့ သတိပေးချက်တစ်ခု ထပ်မံပေးပို့ခဲ့ပါသည်။
ပထမပိတ်ချိန်မှစ၍၊ ဤဆာဗာကို Shodan မှ ၁၁ ကြိမ်စကင်န်ဖတ်ခဲ့ပြီး မေလ ၂၁ ရက်အထိ Elasticsearch ကို ပိတ်ခဲ့သည်။
24.05.2019 ခုနှစ် မေလ XNUMX ရက်နေ့ နံနက်တွင်သာ ဤ Elasticsearch သည် အများပြည်သူသုံးခွင့်မှ ဒုတိယအကြိမ် ပျောက်ကွယ်သွားခဲ့သည်။ ဤကာလအတွင်း၊ အညွှန်းကိန်းများသည် သိသိသာသာ ကြီးထွားလာသည်-
မေလ ၁ ရက်မှ မေလ ၂၂ ရက်အထိ ကာလအတွက် အညွှန်းကိန်းများ (နိုင်ငံသားများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များပါသော သိသာထင်ရှားသော အချက်အလက်များသာ) ဒေတာကို ကြည့်ရှုပါက ပုံမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်။
- အညွှန်းကိန်းတွင် 127,525 ထည့်သွင်းထားသည်။ paygibdd
- အညွှန်းကိန်းတွင် 49,627 ထည့်သွင်းထားသည်။ shtrafov-net
- အညွှန်းကိန်းတွင် 162,282 ထည့်သွင်းထားသည်။ oplata-fssp
- အညွှန်းကိန်းတွင် 220,201 ထည့်သွင်းထားသည်။ gosoplata
အညွှန်းကိန်းမှ နမူနာဒေတာ gosoplata:
အညွှန်းကိန်းမှ နမူနာဒေတာ paygibdd:
ကောင်းပြီ၊ ကိတ်မုန့်ပေါ်ရှိ ရေခဲတုံးသည် ကျွန်ုပ်ထံ အကြောင်းကြားစာပေးပို့ခဲ့သည့် လိပ်စာတစ်ခုမှ စာတစ်စောင်ဖြစ်သည်-
Open ElasticSearch နှင့်ပတ်သက်သော သင့်စာကို ကျွန်ုပ်တို့လက်ခံရရှိပါသည် - အချက်အလက်အတွက် ကျေးဇူးတင်ပါသည်၊ ဒေတာဘေ့စ်ကို ပိတ်ထားပါသည်။ အသုံးပြုခွင့် ပြန်လည်ဖွင့်ပေးသော စနစ်စီမံခန့်ခွဲသူကို အလုပ်ထုတ်လိုက်ပြီဖြစ်သည်။ ဥပဒေရေးရာဝန်ဆောင်မှုသည် ရုရှားဖက်ဒရေးရှင်း၏ရာဇ၀တ်ကျင့်ထုံးဥပဒေပုဒ်မ ၂၇၂ နှင့် ၂၇၃ တို့အရ စနစ်စီမံခန့်ခွဲသူ၏ လုပ်ဆောင်မှုများတွင် ပါဝင်မှုလက္ခဏာများဆိုင်ရာ ကြေညာချက်တစ်စောင်ကို တာတာစတန်သမ္မတနိုင်ငံပြည်တွင်းရေးရာဝန်ကြီးဌာနထံ ပေးပို့ရန် ပြင်ဆင်နေပါသည်။
သတင်းပေါက်ကြားမှုနှင့် အတွင်းသိများအကြောင်း သတင်းများကို ကျွန်ုပ်၏ Telegram ချန်နယ်တွင် အမြဲတွေ့နိုင်သည်"
source: www.habr.com