Ranti I ati ni ile bawo ni awọn alaye ti awọn sisanwo ni ojurere ti ọlọpa ijabọ ati FSSP ti awọn olumulo aaye ṣe wa ni gbangba sisangibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?
Maṣe rẹrin, eyi kii ṣe awada rara - olupin kanna pẹlu data lati inu eto kanna tun yipada lati ṣii si gbogbo agbaye.
O dara, jẹ ki a lọ ṣawari...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.Lákọ̀ọ́kọ́, jẹ́ kí n rán ọ létí díẹ̀ nípa ìtòlẹ́sẹẹsẹ ìṣẹ̀lẹ̀:
- Ni Oṣu Kẹrin Ọjọ 12.04.2019, Ọdun XNUMX (ni alẹ), olupin Elasticsearch kan ti ṣe awari ti ko nilo ijẹrisi lati sopọ.
- Ni ọjọ 13.04.2019/XNUMX/XNUMX (owurọ) ifitonileti kan ti firanṣẹ si awọn oniwun olupin naa.
- Ni Oṣu Kẹrin Ọjọ 13.04.2019, Ọdun XNUMX (ni ọsan), a ti yọ olupin naa “ni idakẹjẹ” kuro ni iwọle si gbogbo eniyan.
Ni akoko tiipa olupin akọkọ, awọn atọka Elasticsearch dabi eyi:
Ati ni bayi ni 21.05.2019/16/00 ni bii XNUMX:XNUMX (akoko Moscow), olupin Elasticsearch kanna, pẹlu awọn atọka kanna (pẹlu tuntun) tun han ni agbegbe gbangba:
Emi ko le gbagbọ oju mi nigbati mo rii (lẹsẹkẹsẹ lẹhin iṣẹ ni PHDays lori koko ti wiwa awọn apoti isura infomesonu ṣiṣi) ninu ifitonileti meeli lati ọdọ wa . Lati so ooto, mi akọkọ ero ni wipe yi je diẹ ninu awọn Iru eto glitch.
Sibẹsibẹ, rara, kii ṣe glitch ati lẹhin ti ṣayẹwo ohun gbogbo pẹlu ọwọ, ni 01:25 ni May 22.05.2019, XNUMX, Mo tun fi itaniji ranṣẹ si awọn adirẹsi kanna bi igba akọkọ.
Niwọn igba pipade akọkọ, olupin yii ti ṣayẹwo nipasẹ Shodan ni awọn akoko 11 ati titi di Oṣu Karun ọjọ 21, Elasticsearch ti wa ni pipade lori rẹ.
Nikan ni owurọ ti May 24.05.2019, XNUMX, Elasticsearch yii parẹ kuro ni iraye si gbogbo eniyan fun akoko keji. Lakoko yii, awọn atọka ti dagba ni pataki:
Ati pe ti o ba wo data naa (alaye pataki nikan ti o ni data ti ara ẹni ti awọn ara ilu) ninu awọn atọka fun akoko lati May 1 si May 22, lẹhinna aworan naa jẹ atẹle:
- 127,525 awọn titẹ sii ni atọka sanwo
- 49,627 awọn titẹ sii ni atọka shtrafov-net
- 162,282 awọn titẹ sii ni atọka oplata-fssp
- 220,201 awọn titẹ sii ni atọka gosoplata
Apẹẹrẹ data lati atọka gosoplata:
Apẹẹrẹ data lati atọka sanwo:
O dara, icing lori akara oyinbo naa jẹ lẹta kan lati ọkan ninu awọn adirẹsi ti Mo fi awọn iwifunni ranṣẹ si:
A gba lẹta rẹ nipa ṣiṣi ElasticSearch - o ṣeun fun alaye naa, data data ti wa ni pipade. Alakoso eto ti o tun iwọle si ti jẹ ina. Iṣẹ ofin tun ngbaradi lati firanṣẹ si Ile-iṣẹ ti Awọn ọran inu ti Orilẹ-ede Tatarstan Gbólóhùn kan lori awọn ami ti wiwa ninu awọn iṣe ti oludari eto ti awọn eroja labẹ Awọn nkan 272 ati 273 ti Ofin Odaran ti Russian Federation.
Awọn iroyin nipa awọn n jo alaye ati awọn inu le ṣee rii nigbagbogbo lori ikanni Telegram mi "»: .
orisun: www.habr.com