Ou te tusia le tele o mea e uiga i le mauaina o faʻamaumauga tuʻufaʻatasia avanoa i le toetoe o atunuu uma o le lalolagi, ae toetoe lava a leai se tala fou e uiga i faʻamaumauga a Rusia o loʻo totoe i le lautele lautele. E ui lava talu ai nei e uiga i le "lima o le Kremlin," lea na fefe ai se tagata suʻesuʻe Dutch e maua i le silia ma le 2000 faʻamaumauga tatala.
Atonu o loʻo i ai se manatu sese o mea uma e lelei i Rusia ma o tagata e ona le tele o galuega faʻainitaneti i luga o le initaneti latou te faia se auala faʻapitoa i le teuina o faʻamatalaga tagata faʻaoga. Ou te faanatinati e faʻamaonia lenei tala faʻaoga e faʻaaoga ai lenei faʻataʻitaʻiga.
Ole 'au'aunaga fa'afoma'i fa'ainitaneti a Rusia DOC + e foliga mai na mafai ona tu'ua le fa'amaumauga a le ClickHouse ma fa'amatalaga avanoa fa'alaua'itele. O le mea e leaga ai, o ogalaau e foliga mai e matua'i au'ili'ili e ono mafai ona lia'i fa'amatalaga patino a tagata faigaluega, pa'aga ma tagata fa'atau o le auaunaga.
Muamua mea muamua...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.
Faatasi ai ma aʻu, o le pule o le Telegram channel "", o se tagata faitau alalaupapa e manaʻo e le taʻua na faʻafesoʻotaʻi ma lipotia moni mea nei:
Na maua se sapalai ClickHouse tatala i luga ole Initaneti, lea e patino ile kamupani doc+. O le tuatusi IP server e fetaui ma le tuatusi IP o loʻo faʻatulagaina ai le docplus.ru domain.
Mai Wikipedia: DOC + (New Medicine LLC) o se kamupani faʻafomaʻi Rusia o loʻo tuʻuina atu auaunaga i le matata o le telemedicine, valaʻau se fomaʻi i le fale, teuina ma le gaosiga. fa'amatalaga faafoma'i patino. Na maua e le kamupani tupe teufaafaigaluega mai Yandex.
I le faʻamasinoina o faʻamatalaga na aoina, o le ClickHouse database e moni lava e maua fua, ma soʻo se tasi, e iloa le tuatusi IP, e mafai ona maua faʻamatalaga mai ai. O nei fa'amaumauga e foliga mai na avea ma ogalaau avanoa mo auaunaga.
E pei ona mafai ona e vaʻai mai le ata o loʻo i luga, faʻaopoopo i le www.docplus.ru web server ma le ClickHouse server (port 9000), o le MongoDB database o loʻo tautau lautele i luga o le tuatusi IP tutusa (lea, e foliga mai, e leai se mea. manaia).
E pei ona ou iloa, o le Shodan.io search engine na faʻaaogaina e suʻe ai le ClickHouse server (e uiga Na ou tusia ese) faʻatasi ma se tusitusiga faʻapitoa , lea na siakiina le faʻamaumauga maua mo le leai o se faʻamaoniga ma lisiina uma ana laulau. I lena taimi e foliga mai e 474 i latou.
Mai faʻamaumauga matou te iloa e le mafai, o le ClickHouse server e faʻalogo i HTTP i luga o le taulaga 8123. O le mea lea, e vaʻai i mea o loʻo i totonu o laulau, ua lava le faʻatinoina o se mea e pei o lenei fesili SQL:
http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]O se taunuuga o le faʻatinoina o le talosaga, o le mea e ono mafai ona toe faʻafoʻi mai o le mea lea o loʻo faʻaalia i le faʻamalama i lalo:
Mai le faʻamalama e manino lava o faʻamatalaga i totonu o le fanua Ulutala o loʻo i ai faʻamatalaga e uiga i le nofoaga (latitude ma longitude) o le tagata faʻaoga, lona tuatusi IP, faʻamatalaga e uiga i le masini na ia fesoʻotaʻi ai i le auaunaga, OS version, ma isi.
Afai na tupu i se tasi e sui teisi le fesili SQL, mo se faʻataʻitaʻiga, pei o lenei:
http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’
ona mafai lea ona toe faʻafoʻi mai se mea e tutusa ma faʻamatalaga patino a tagata faigaluega, e pei o: igoa atoa, aso fanau, itupa, numera e iloagofie ai lafoga, resitala ma nofoaga tonu e nofo ai, numera telefoni, avanoa, tuatusi imeli ma sili atu:
O nei faʻamatalaga uma mai le faʻamalama o loʻo i luga e talitutusa lava ma faʻamaumauga a le HR mai le 1C: Enterprise 8.3.
Va'ai toto'a i le parakalafa API_USER_TOKEN atonu e te manatu o se faʻailoga "galue" lea e mafai ai ona e faia ni gaioiga eseese e fai ma sui o le tagata faʻaoga, e aofia ai le mauaina o ana faʻamatalaga patino. Ae o le mea moni e le mafai ona ou fai atu lenei mea.
I le taimi nei e leai se faʻamatalaga o loʻo avanoa pea le server ClickHouse i le tuatusi IP tutusa.
puna: www.habr.com