安全大事件 360万+MySQL服务器泄露在互联网上
发布时间：2022-06-13 18:36:11 所属栏目：安全 来源：互联网
导读：据Bleeping Computer报道，至少有360万台MySQL服务器已经暴露在互联网上，这意味着这些服务器已经全部公开且响应查询。毫无疑问它们将成为黑客和勒索攻击者最有吸引力的目标。 具体来说，IPv4上的总暴露数量是3957457，IPv6上的总暴露数量是1421010，IPv4
|
据Bleeping Computer报道，至少有360万台MySQL服务器已经暴露在互联网上，这意味着这些服务器已经全部公开且响应查询。毫无疑问它们将成为黑客和勒索攻击者最有吸引力的目标。 具体来说，IPv4上的总暴露数量是3957457，IPv6上的总暴露数量是1421010，IPv4上的服务器响应总数为2279908，IPv6上的服务器响应总数为1343993，所有MySQL服务中有 67% 可从 Internet 访问。 同时，Shadow Server 在报告中还表示，了解如何安全地部署 MySQL 服务器并消除可能潜伏在系统中的安全漏洞，可以阅读5.7 版指南或8.0版指南。 事实上，数据库保护不当是数据被盗最主要的原因之一，因此数据库管理员应始终锁定数据库，严格禁止未经授权的非法的远程访问。 例如上文已经暴露的MySQL数据库服务器就处于巨大的安全威胁之中，可能导致灾难性的数据泄露、破坏性攻击、勒索攻击、远程访问木马(RAT) 感染，甚至 Cobalt Strike 攻击，这些都将给企业业务和运营带来十分严重的影响。 因此，企业数据库管理员应进一步做好安全建设，并尽可能加密数据库，避免赤裸裸地暴露在互联网上，使其无法通过简单的网络扫描进行访问。企业数据库服务器如同原料车间，防止其暴露是最基本，也是最重要的指标。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读
浙公网安备 33038102330476号