5PB大数据祼奔 AWS、阿里云都有份

栏目: 数据库 · 发布时间: 7年前

内容简介:5PB大数据祼奔 AWS、阿里云都有份

Shodan搜索发现了近4,500台 Hadoop分布式文件系统 (HDFS)服务器,约 5.12 PB (5,120TB)数据裸奔。

5PB大数据祼奔 AWS、阿里云都有份

与同样暴露大量数据的 MongoDB 相对比,Shodan发现的47,820台 MongoDB 服务器上,仅 25 TB数据被暴露。

暴露数据的Hadoop服务器中,1,900台位于美国,1,426台位于中国。紧随其后的是德国和朝鲜,分别是129台和115台。Shodan发现的大部分HDFS服务器都托管在云端,主要是 AWS (1,059)和 阿里云 (507)。

去年年末,针对未受保护MongoDB数据库的勒索攻击显现。攻击者要么擦除数据,要么盗取数据,借此要求受害者支付赎金以恢复数据。此类攻击随后开始蔓延向Elasticsearch、CouchDB和Hadoop服务器。

Shodan创始人约翰·马瑟利称, 此类勒索攻击仍在继续,Hadoop和MongoDB都受其害 ,而且大部分放在互联网上的MongoDB服务器已经被攻破了。

研究人员最开始报告发现针对HDFS的攻击时指出,某些案例里,攻击者清除了大部分目录,创建了一个名为“NODATA4U_SECUREYOURSHIT”的文件夹,并未要求赎金。

用Shodan搜索 “NODATA4U_SECUREYOURSHIT” 关键字可以发现,目前,此类HDFS集群数量超过 200 个。

对于想自行调查的研究人员,马瑟利贡献出了在Shodan上重现此类搜索的具体指令:

1. 使用Shodan命令行接口下载数据

5PB大数据祼奔 AWS、阿里云都有份

2. 用于衡量曝光数据总量的 Python 脚本(hdfs-exposure.py)

5PB大数据祼奔 AWS、阿里云都有份 5PB大数据祼奔 AWS、阿里云都有份

3. 运行得到结果

5PB大数据祼奔 AWS、阿里云都有份

相关阅读


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Clojure编程

Clojure编程

Chas Emerick、Brian Carper、Christophe Grand / 徐明明、杨寿勋 / 电子工业出版社 / 2013-3-26 / 99.00元

Clojure是一种实用的通用语言,它是传奇语言LISP的方言,可与Ruby、Python等动态语言相媲美,更以无缝Java库、服务,以及拥有JVM系统得天独厚的资源优势而胜出。本书既可以用来熟悉Clojure基础知识与常见例子,也可了解其相关的实践领域与话题,更可以看到这一JVM平台上的LISP如何帮助消除不必要的复杂性,为大家在编程实践中解决最具挑战性的问题开辟新的选择——更具灵活性,更适于W......一起来看看 《Clojure编程》 这本书的介绍吧!

随机密码生成器
随机密码生成器

多种字符组合密码

URL 编码/解码
URL 编码/解码

URL 编码/解码

MD5 加密
MD5 加密

MD5 加密工具