Ndemanga zanu zonse zikupezeka pagulu

Moni kachiwiri! Ndapezanso nkhokwe yotseguka yokhala ndi data yachipatala yanu. Ndiroleni ndikukumbutseni kuti posachedwa panali zolemba zanga zitatu pamutuwu: kutayikira kwa chidziwitso cha odwala ndi madotolo kuchokera ku intaneti yachipatala ya DOC +, kusatetezeka kwa ntchito ya "Dokotala Pafupi". и kutayikira kwa data kuchokera ku ma ambulansi.

Panthawiyi, seva ya Elasticsearch yokhala ndi zipika zochokera ku IT yachipatala ya network ya labotale inali kupezeka pagulu.Center for Molecular Diagnostics"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Seva idapezeka m'mawa wa Epulo 1st ndipo sizimawoneka ngati zoseketsa kwa ine konse. Chidziwitso chokhudza vutoli chinapita ku CMD pafupifupi 10 am (nthawi ya ku Moscow) ndipo cha m'ma 15:00 malo osungirako zinthu adakhala osatheka.

Malinga ndi injini yosakira ya Shodan, seva iyi idawonetsedwa poyera pa 09.03.2019/XNUMX/XNUMX. Za izo momwe Elasticsearch imazindikirira nkhokwe zotseguka, ndinalemba nkhani ina.

Zambiri zodziwika bwino zitha kupezeka pazipika, kuphatikiza Dzina lonse, jenda, masiku obadwa kwa odwala, mayina athunthu a madokotala, mtengo wa kafukufuku, kafukufuku wa kafukufuku, mafayilo okhala ndi zotsatira zowunika ndi zina zambiri.

Chitsanzo cha chipika chokhala ndi zotsatira zoyezetsa odwala:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

Ndadzaza deta yonse yovuta ndi "X". Kunena zoona, zonse zinali zotsegula.

Kuchokera pazipika zotere zinali zosavuta (potembenuza kuchokera ku Base64) kuti mupeze mafayilo a PNG okhala ndi zotsatira zowunika, zomwe zili kale m'mawonekedwe osavuta kuwerenga:

Kukula konse kwa zipikazo kudaposa 400 MB ndipo chonsecho chinali ndi zolemba zopitilira miliyoni. Zikuwonekeratu kuti si zolemba zonse zomwe zimayimira deta yapadera ya odwala.

Yankho lovomerezeka kuchokera ku CMD:

Tikufuna kukuthokozani chifukwa chotumiza mwachangu zambiri pa Epulo 01.04.2019, XNUMX zokhuza kukhala pachiwopsezo mu nkhokwe ya Elasticsearch yodula mitengo ndi kusunga.

Kutengera chidziwitsochi, ogwira ntchito athu, limodzi ndi akatswiri oyenerera, ali ndi mwayi wochepera ku database yomwe yatchulidwa. Vuto losamutsa zinsinsi ku database yaukadaulo lakonzedwa.

Pakuwunika zochitikazo, zinali zotheka kupeza kuti mawonekedwe a database yomwe yatchulidwa ndi zolemba zolakwika pagulu la anthu zinali chifukwa chokhudzana ndi chikhalidwe cha anthu. Kufikira kwa data kudatsekedwa pa 01.04.2019/XNUMX/XNUMX.

Pakadali pano, akatswiri amkati ndi akunja akuchitapo kanthu kuti awonere zowunikira za IT kuti atetezere deta.

Bungwe lathu lapanga malamulo apadera ogwirira ntchito ndi deta yaumwini ndi dongosolo la udindo wa ogwira ntchito.

Zomangamanga zamakono zamakono zimagwiritsa ntchito database ya Elasticsearch kusunga zolakwika. Kupititsa patsogolo kudalirika kwa machitidwe ena, ma seva ofananira adzasamutsidwa kupita ku malo a data a anzathu, kumalo ovomerezeka a mapulogalamu ndi hardware.

Zikomo chifukwa cha zomwe zaperekedwa panthawi yake.

Nkhani zakutulutsa zambiri komanso zamkati zitha kupezeka panjira yanga ya Telegraph "Zambiri zatuluka".

Source: www.habr.com