O kan kan tọkọtaya ti ọjọ seyin ni mo lori Habré nipa bii DOC + iṣẹ iṣoogun ori ayelujara ti Ilu Rọsia ṣe ṣakoso lati lọ kuro ni ibi ipamọ data kan pẹlu awọn iwe iwọle alaye ni agbegbe gbogbogbo, eyiti o le gba data ti awọn alaisan ati awọn oṣiṣẹ iṣẹ. Ati pe eyi ni iṣẹlẹ tuntun kan, pẹlu iṣẹ Russian miiran ti o pese awọn alaisan pẹlu awọn ijumọsọrọ lori ayelujara pẹlu awọn dokita - “Dokita Nitosi” (www.drclinics.ru).
Emi yoo kọ lẹsẹkẹsẹ pe o ṣeun si adequacy ti Dokita wa nitosi oṣiṣẹ, ailagbara naa ni kiakia (wakati 2 lati akoko iwifunni ni alẹ!) Ti yọkuro ati pe o ṣeese ko si jijo ti ara ẹni ati data iṣoogun. Ko dabi iṣẹlẹ DOC +, nibiti Mo mọ daju pe o kere ju faili json kan pẹlu data, 3.5 GB ni iwọn, pari ni “aye ṣiṣi”, ati pe ipo osise dabi eyi: “Iye kekere ti data ti wa ni gbangba fun igba diẹ, eyiti ko le ja si awọn abajade odi fun awọn oṣiṣẹ ati awọn olumulo ti iṣẹ DOC +.".
Pẹlu mi, bi eni to ni ikanni Telegram "", alabapin alailorukọ kan kan si ati royin ailagbara ti o pọju lori oju opo wẹẹbu www.drclinics.ru.
Ohun pataki ti ailagbara ni pe, mọ URL ati pe o wa ninu eto labẹ akọọlẹ rẹ, o le wo data ti awọn alaisan miiran.
Lati forukọsilẹ iroyin titun kan ninu eto Dokita Nitosi, o nilo nọmba foonu alagbeka nikan si eyiti a fi SMS ijẹrisi kan ranṣẹ, nitorinaa ko si ẹnikan ti o le ni iṣoro eyikeyi wọle si akọọlẹ ti ara ẹni.
Lẹhin ti olumulo wọle sinu akọọlẹ ti ara ẹni, o le lẹsẹkẹsẹ, nipa yiyipada URL ni ọpa adirẹsi ti ẹrọ aṣawakiri rẹ, wo awọn ijabọ ti o ni data ti ara ẹni ti awọn alaisan ati paapaa awọn iwadii iṣoogun.
Iṣoro pataki kan ni pe iṣẹ naa nlo nọmba awọn ijabọ siwaju ati pe o ti ṣe URL tẹlẹ lati awọn nọmba wọnyi:
https://[адрес сайта]/…/…/40261/…
Nitorinaa, o to lati ṣeto nọmba ti a gba laaye ti o kere ju (7911) ati pe o pọju (42926 - ni akoko ailagbara) lati ṣe iṣiro nọmba lapapọ (35015) ti awọn ijabọ ninu eto ati paapaa (ti o ba jẹ ero irira) ṣe igbasilẹ gbogbo wọn pẹlu kan ti o rọrun akosile.
Lara awọn data ti o wa fun wiwo ni: orukọ kikun ti dokita ati alaisan, awọn ọjọ ibi ti dokita ati alaisan, awọn nọmba tẹlifoonu ti dokita ati alaisan, abo ti dokita ati alaisan, awọn adirẹsi imeeli ti dokita ati alaisan, amọja dokita , ọjọ ijumọsọrọ, iye owo ijumọsọrọ ati ni awọn igba miiran paapaa ayẹwo (gẹgẹbi asọye si ijabọ naa).
Ailagbara yii jẹ pataki pupọ si eyiti o jẹ lori olupin ti microfinance agbari "Zaimograd". Lẹhinna, nipa wiwa, o ṣee ṣe lati gba awọn adehun 36763 ti o ni data iwe irinna kikun ti awọn alabara ti ajo naa.
Gẹgẹbi Mo ti fihan lati ibẹrẹ, awọn oṣiṣẹ dokita nitosi ṣe afihan iṣẹ-ṣiṣe gidi ati botilẹjẹpe Mo sọ fun wọn nipa ailagbara ni 23:00 (akoko Moscow), iraye si akọọlẹ ti ara ẹni ti wa ni pipade lẹsẹkẹsẹ si gbogbo eniyan, ati nipasẹ 1: 00 (akoko Moscow) ailagbara yii ti wa titi.
Emi ko le ṣe iranlọwọ ṣugbọn tapa lekan si ẹka PR ti DOC kanna + (Isegun Tuntun LLC). N kede"Iye kekere ti data ni a ṣe fun igba diẹ ni gbangba", wọn padanu oju ti otitọ pe a ni" iṣakoso afojusun "data ni ipamọ wa, eyun ẹrọ wiwa Shodan. Gẹgẹbi a ti ṣe akiyesi ni deede ninu awọn asọye si nkan yẹn - ni ibamu si Shodan, ọjọ ti imuduro akọkọ ti olupin ClickHouse ṣiṣi lori adiresi IP DOC +: 15.02.2019/03/08 00:17.03.2019:09, ọjọ ti imuduro to kẹhin: 52/ 00/40/XNUMX XNUMX:XNUMX:XNUMX. Iwọn data data jẹ nipa XNUMX GB.
Awọn atunṣe 15 wa ni apapọ:
15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00Lati alaye naa o han pe igba die o jẹ kekere kan lori osu kan, ṣugbọn kekere iye ti data eyi jẹ to 40 gigabytes. O dara Emi ko mọ…
Ṣugbọn jẹ ki a pada si “Dokita naa wa nitosi.”
Ni akoko yii, paranoia ọjọgbọn mi jẹ Ebora nipasẹ iṣoro kekere kan ti o ku - nipasẹ idahun olupin o le wa nọmba awọn ijabọ ninu eto naa. Nigbati o ba gbiyanju lati gba ijabọ kan lati URL ti ko ni iwọle (ṣugbọn ijabọ funrararẹ wa), olupin naa pada TI KỌ IRAYE SI, ati nigbati o ba gbiyanju lati gba iroyin ti ko si, o pada KO RI. Nipa mimojuto ilosoke ninu nọmba awọn ijabọ ninu eto ni akoko pupọ (lẹẹkan ni ọsẹ kan, oṣu, ati bẹbẹ lọ), o le ṣe iṣiro iṣẹ ṣiṣe ti iṣẹ ati iwọn awọn iṣẹ ti a pese. Eyi, nitorinaa, ko rú awọn data ti ara ẹni ti awọn alaisan ati awọn dokita, ṣugbọn o le jẹ ilodi si awọn aṣiri iṣowo ti ile-iṣẹ naa.
orisun: www.habr.com