O lo'o aga'i atu le foma'i, o lo'o alu atu

O se faʻamaumauga a le MongoDB e le manaʻomia le faʻamaonia na maua i le lautele, lea o loʻo i ai faʻamatalaga mai Moscow faʻalavelave faʻafuaseʻi falemaʻi (EMS).

O lo'o aga'i atu le foma'i, o lo'o alu atu

Ae paga lea, e le na o le pau lea o le faʻafitauli: muamua, o le taimi lenei o faʻamatalaga moni lava, ma lona lua, o faʻamatalaga maʻaleʻale uma na teuina i luga o se 'auʻaunaga i Siamani (Ou te fia fesili pe ua solia e lenei mea se tulafono poo faatonuga a le matagaluega?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

O se 'au'aunaga e iai se fa'amaumauga e ta'ua o le "ssmp", o loʻo i luga o le saite a le kamupani lauiloa talimalo Hetzner i Siamani.

O lo'o aga'i atu le foma'i, o lo'o alu atu

Faʻavae i luga o faʻamaoniga le tuusaʻo, na mafai ai ona iloa le tagata ua molia o le server ma le database - o se kamupani Rusia LLC "Komepiuta Atamai Faiga".

I luga o le itulau c-i-systems.com/solutions/programs-smp/, ua taʻu mai e le kamupani ia i matou:

EMS CIS o se polokalama faakomepiuta ua fuafuaina e fa'autometi le fa'agaioia o fa'alavelave fa'afuase'i (fa'apitoa) falema'i (EMS) nofoaga i totonu o tuaoi o se vaega fa'avae o le Russian Federation ma tu'uina atu:

  • mauaina o telefoni;
  • vala'au resitala ma toe fa'atonu;
  • faʻavaeina, mataʻituina ma le puleaina o 'au feaveaʻi o nofoaga EMS;
  • fa'atosina toe tofia 'au 'au'aunaga fa'afoma'i fa'afuase'i i taimi o tali fa'afuase'i;
  • fa'agaioiga o se nofoaga e tasi e fa'aogaina ai le telefoni a le EMS;
  • fa'asoa fa'amatalaga ma faiga fa'amatalaga i fafo.

O lo'o aga'i atu le foma'i, o lo'o alu atu

O le database e 17.3 GB le tele ma o loʻo i ai:

  • aso/taimi o valaau fa'afuase'i
  • Igoa atoa o le auvaa a le falema'i (e aofia ai le aveta'avale)
  • numera o laisene o le falema'i
  • tulaga o ta'avale a le falema'i (mo se fa'ata'ita'iga, "tauu i se telefoni")
  • valaau tuatusi
  • Igoa atoa, aso fanau, itupa o le ma'i
  • faʻamatalaga o le tulaga o le maʻi (mo se faʻataʻitaʻiga, "vevela> 39, faʻaitiitia le lelei, matua")
  • Igoa atoa o le tagata na vili le falema'i
  • numera fa'afeso'ota'i
  • Ae afai e te iloa…

O faʻamaumauga i totonu o faʻamaumauga e tutusa ma le ogalaau o se ituaiga o mataʻituina / siaki faiga mo le faagasologa o le faʻamaeʻaina o se galuega. O le fiafia o le fanua "faʻamatalaga"i le laulau"assign_data_history".

O lo'o aga'i atu le foma'i, o lo'o alu atu
(Ioe, i le ata i luga na ou taumafai e nana uma faʻamatalaga patino.)

E pei ona tusia i le amataga, o le leai o se faʻamaoniga e le naʻo le faʻafitauli i lenei taimi.

O le mea pito sili ona taua o lenei faʻamaumauga na maua muamua e Ukrainian hackers mai le vaega THack3forU, lea e tuʻu ese feʻau i le MongoDB maua ma faʻaumatia faʻamatalaga. O le taimi lea na faʻaalia ai e tama i latou lava i lenei:

“Tagata e THack3forU! Chanel.nPutin ose titi,nMeddvedev schmuck,nStrelkov ose maasiasi,nRusia o LALO!”

ma o le mea moni lava, ina ua uma ona siiina uma le 17 GB, na latou lafoina i latou i le CSV format i luga o faila faila mega.nz. E uiga i le auala e maua ai faʻamaumauga o MongoDB - iinei.

O le taimi lava na iloa ai le pule o le database, na ou auina atu ia te ia se faʻamatalaga ma se talosaga e tapunia pea le avanoa i le database, e ui lava ua tuai tele - o faʻamatalaga ua "alu".

Su'esu'e taimi muamua shodan faʻamauina lenei faʻamaumauga i le 28.06.2018/08.04.2019/17, ma o le avanoa i ai na iu lava ina tapunia ile 20/18/05, i le va o le 6:XNUMX ma le XNUMX:XNUMX (taimi Moscow). E itiiti ifo i le XNUMX itula ua mavae talu ona fa'ailoa.

Talafou e uiga i faʻamatalaga faʻamatalaga ma tagata e mafai ona maua i taimi uma i luga o laʻu Telegram channel "Lisi fa'amatalaga".

puna: www.habr.com

Faaopoopo i ai se faamatalaga