Momwe deta yaumwini ya odwala ndi madokotala ikanawonongeka chifukwa chachinsinsi cha ClickHouse chotsegula

Ndimalemba zambiri za kupezeka kwa nkhokwe zopezeka mwaufulu pafupifupi m'maiko onse padziko lapansi, koma palibe nkhani zokhudzana ndi nkhokwe zaku Russia zomwe zatsala pagulu la anthu. Ngakhale posachedwapa analemba za "dzanja la Kremlin," lomwe wofufuza wachidatchi anachita mantha atapeza m'malo opitilira 2000 otseguka.

Pakhoza kukhala maganizo olakwika kuti chirichonse chiri chabwino ku Russia ndipo eni ake a ntchito zazikulu zapaintaneti za ku Russia amatenga njira yodalirika yosungira deta ya ogwiritsa ntchito. Ndifulumira kutsutsa nthano iyi pogwiritsa ntchito chitsanzo ichi.

Othandizira azachipatala aku Russia a DOC + mwachiwonekere adatha kusiya nkhokwe ya ClickHouse yokhala ndi zipika zopezeka poyera. Tsoka ilo, zipikazo zimawoneka mwatsatanetsatane kotero kuti zidziwitso za anthu ogwira nawo ntchito, othandizana nawo komanso makasitomala antchitoyo zikadatayidwa.

Zinthu zoyamba ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

Ndi ine, monga mwiniwake wa njira ya Telegraph "Zambiri zatuluka", wowerenga tchanelo yemwe akufuna kuti asadziwike adalumikizana ndikunena izi:

Seva ya ClickHouse yotseguka idapezeka pa intaneti, yomwe ndi ya doc+ ya kampani. Adilesi ya IP ya seva ikufanana ndi adilesi ya IP yomwe docplus.ru imapangidwira.

Kuchokera ku Wikipedia: DOC + (New Medicine LLC) ndi kampani yaku Russia yopereka chithandizo pantchito ya telemedicine, kuitana dokotala kunyumba, kusungirako ndi kukonza. zambiri zachipatala. Kampaniyo idalandira ndalama kuchokera ku Yandex.

Potengera zomwe zasonkhanitsidwa, database ya ClickHouse inalidi yopezeka mwaufulu, ndipo aliyense, podziwa adilesi ya IP, amatha kupeza deta kuchokera pamenepo. Deta iyi ikuwoneka kuti ndi zolemba zofikira ntchito.

Monga mukuwonera pachithunzichi pamwambapa, kuwonjezera pa www.docplus.ru seva yapaintaneti ndi seva ya ClickHouse (doko 9000), database ya MongoDB ikulendewera pa adilesi yomweyo ya IP (momwe, mwachiwonekere, mulibe chilichonse. chidwi).

Momwe ndikudziwira, injini yosakira ya Shodan.io idagwiritsidwa ntchito kupeza seva ya ClickHouse (pafupifupi Momwe ofufuza amapezera nkhokwe zotseguka Ndinalemba padera) mogwirizana ndi script yapadera Dinani Pansi, yomwe idayang'ana nkhokwe yopezeka chifukwa chosowa kutsimikizika ndikulemba matebulo ake onse. Pa nthawiyo zinkaoneka kuti analipo 474.

Kuchokera pazolembedwa tikudziwa kuti mwachisawawa, seva ya ClickHouse imamvera HTTP padoko 8123. Chifukwa chake, kuti muwone zomwe zili m'matebulo, ndikokwanira kuyendetsa funso la SQL ili:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

Chifukwa chochita pempholi, zomwe zingabwezedwe ndizomwe zikuwonetsedwa pazithunzi pansipa:

Kuchokera pazithunzi zikuwonekeratu kuti chidziwitso m'munda MITUNDU lili ndi zambiri za malo (latitude ndi longitude) a wogwiritsa ntchito, adilesi yake ya IP, zambiri za chipangizo chomwe adalumikizirako ntchito, mtundu wa OS, ndi zina zambiri.

Ngati zinachitikira wina kuti asinthe pang'ono funso la SQL, mwachitsanzo, monga chonchi:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

Kenako china chake chofanana ndi chidziwitso cha ogwira ntchito chingabwezedwe, chomwe ndi: dzina lathunthu, tsiku lobadwa, jenda, nambala yozindikiritsa msonkho, kulembetsa ndi ma adilesi enieni okhala, manambala afoni, maudindo, ma adilesi a imelo ndi zina zambiri:

Zonse izi kuchokera pa chithunzi pamwambapa ndizofanana kwambiri ndi deta ya HR kuchokera ku 1C: Enterprise 8.3.

Kuyang'anitsitsa parameter API_USER_TOKEN mungaganize kuti ichi ndi chizindikiro "chogwira ntchito" chomwe mungathe kuchita zinthu zosiyanasiyana m'malo mwa wogwiritsa ntchito, kuphatikizapo kupeza deta yake. Koma ndithudi sindingathe kunena izi.

Pakadali pano palibe chidziwitso choti seva ya ClickHouse ikupezekabe mwaulere pa adilesi yomweyo ya IP.

Source: www.habr.com