Ataki Hakerskie na Elasticsearch i MongoDB: Co Musisz Wiedzieć!
Ataki Hakerskie na Elasticsearch i MongoDB: Co Musisz Wiedzieć!
Niebezpieczne ataki hakerskie na bazy danych Elasticsearch i MongoDB stają się coraz bardziej powszechne. Te niezabezpieczone instalacje są celem ataków, które mają na celu całkowite usunięcie danych. Co więcej, atakujący nie żądają okupu, co sprawia, że sytuacja jest jeszcze bardziej alarmująca.
Te ataki nazwano Meow Attacks, ponieważ pozostawiają charakterystyczny sygnał "meow" w logach serwerów. W sieci pojawiły się już zrzuty ekranowe logów, które dokumentują te incydenty, a badacz bezpieczeństwa Bob Diachenko podzielił się informacjami na temat tego zjawiska.
Ataki koncentrują się na niezabezpieczonych instalacjach, które nie mają odpowiedniej ochrony, takiej jak zapory ogniowe, oraz tych, które nie korzystają z szyfrowania SSL. To powinno być sygnałem alarmowym dla wszystkich administratorów baz danych, aby wzmocnili swoje zabezpieczenia.
Na podstawie: Źródła
