5PB大数据祼奔 AWS、阿里云都有份

栏目: 数据库 · 发布时间: 8年前

内容简介:5PB大数据祼奔 AWS、阿里云都有份

Shodan搜索发现了近4,500台 Hadoop分布式文件系统 (HDFS)服务器,约 5.12 PB (5,120TB)数据裸奔。

5PB大数据祼奔 AWS、阿里云都有份

与同样暴露大量数据的 MongoDB 相对比,Shodan发现的47,820台 MongoDB 服务器上,仅 25 TB数据被暴露。

暴露数据的Hadoop服务器中,1,900台位于美国,1,426台位于中国。紧随其后的是德国和朝鲜,分别是129台和115台。Shodan发现的大部分HDFS服务器都托管在云端,主要是 AWS (1,059)和 阿里云 (507)。

去年年末,针对未受保护MongoDB数据库的勒索攻击显现。攻击者要么擦除数据,要么盗取数据,借此要求受害者支付赎金以恢复数据。此类攻击随后开始蔓延向Elasticsearch、CouchDB和Hadoop服务器。

Shodan创始人约翰·马瑟利称, 此类勒索攻击仍在继续,Hadoop和MongoDB都受其害 ,而且大部分放在互联网上的MongoDB服务器已经被攻破了。

研究人员最开始报告发现针对HDFS的攻击时指出,某些案例里,攻击者清除了大部分目录,创建了一个名为“NODATA4U_SECUREYOURSHIT”的文件夹,并未要求赎金。

用Shodan搜索 “NODATA4U_SECUREYOURSHIT” 关键字可以发现,目前,此类HDFS集群数量超过 200 个。

对于想自行调查的研究人员,马瑟利贡献出了在Shodan上重现此类搜索的具体指令:

1. 使用Shodan命令行接口下载数据

5PB大数据祼奔 AWS、阿里云都有份

2. 用于衡量曝光数据总量的 Python 脚本(hdfs-exposure.py)

5PB大数据祼奔 AWS、阿里云都有份 5PB大数据祼奔 AWS、阿里云都有份

3. 运行得到结果

5PB大数据祼奔 AWS、阿里云都有份

相关阅读


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Go语言实战

Go语言实战

威廉·肯尼迪 (William Kennedy)、布赖恩·克特森 (Brian Ketelsen)、埃里克·圣马丁 (Erik St.Martin) / 李兆海 / 人民邮电出版社 / 2017-3-1 / CNY 59.00

Go语言结合了底层系统语言的能力以及现代语言的高级特性,旨在降低构建简单、可靠、高效软件的门槛。本书向读者提供一个专注、全面且符合语言习惯的视角。Go语言实战同时关注语言的规范和实现,涉及的内容包括语法、类型系统、并发、管道、测试,以及其他一些主题。一起来看看 《Go语言实战》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具