[编辑]研究人员在Internet上打开了错误配置的数据库，以了解谁将连接到该数据库以及他们将窃取什么。 Comparitech研究人员报告说，配置错误的数据库上线后可能会受到攻击。该团队试图了解更多有关攻击者如何针对安全性较差的云数据库的信息，这些数据库继续对全球组织构成安全风险。如果未正确配置与云相关的系统或资产，则会发生云配置错误，从而使攻击者可以访问公司数据。在过去的几年中，一些公司不小心将这些数据库打开到Internet，有时会暴露数十亿条记录。不安全且配置错误的服务器可能会泄漏敏感的用户数据，未经授权的第三方通常可以在不进行身份验证或授权的情况下访问或修改敏感的用户数据。负责Comparitech研究团队的网络安全专家Bob Diachenko（Bob Diachenko）说，随着Elasticsearch攻击的加剧，他们开始进行攻击。他们的目标是在设置面向公众的Elasticsearch实例时强调遵循基本保护措施的重要性。研究人员在Elasticsearch实例上设置了蜜罐或数据库模拟。他们将伪造的用户数据放入蜜罐中，并在Internet上公开暴露它们，以查看谁将连接到蜜罐，以及他们如何尝试窃取，窃取或破坏此信息。迪亚琴科解释说，此示例仅保存了219条记录或几兆字节的数据。研究团队从2020年5月11日至2020年5月22日公开了这些数据。在此期间，蜜罐收到了175个未经授权的请求，研究人员将其称为“攻击”。第一次发生在5月12日，即蜜罐部署后大约8个半小时。在5月22日至6月5日之间，攻击次数有所增加。Diacenko表示，在此期间，发生了435次攻击，平均每天29次攻击。从5月27日开始，蜜罐应用程序的数量“大幅增加”，到5月30日达到68个应用程序的峰值。他说，在同一天，一次攻击请求使用诸如“付款”，“电子邮件”， “手机”，“ gmail”，“密码”，“钱包”和“访问令牌”。 Comparitech的Paul Bischoff在有关此研究的博客文章中解释说，为了找到易受攻击的数据库，许多攻击者使用了Shodan或BinaryEdge等物联网搜索引擎。 Shodan在5月16日对该蜜罐建立了索引，这意味着该蜜罐随后在搜索结果中列出。 Bischoff指出：“在被小丹编入索引后的一分钟内，发生了两次攻击。”在搜索引擎为数据库建立索引之前，有30多次攻击，这表明有多少攻击者使用了自己的扫描工具，而不是等待物联网搜索引擎爬行易受攻击的数据库。 Comparitech指出，其中一些攻击可能来自其他研究人员。但是，很难区分恶意行为者和意图良好的行为者。攻击目标和技巧。对蜜罐的大多数攻击都需要有关数据库状态和设置的信息。其中147个使用GET-request方法，而24个使用POST方法，这在源自中国的活动中很常见。另一攻击寻求有关服务器连接的数据。攻击者希望在没有收到响应的情况下获取请求的标头。研究人员发现，某些活动旨在劫持服务器以进行更多恶意活动。一个受欢迎的目标是CVE-2015-1427，它是Elasticsearch服务器上的一个远程代码执行漏洞。目的是访问Elasticsearch环境并下载bash脚本挖掘器以挖掘cyptocurrency。另一个攻击的目标是存储在服务器上的密码。一位参与者尝试更改服务器配置以删除其所有数据。研究人员还收集了攻击者的位置，尽管他们注意到IP地址可以使用代理来掩盖实际位置。迪亚琴科说，要求最多的国家是法国，其次是美国和中国。他补充说，该实验“非常有代表性”。说明了配置错误和不受保护的数据库的危险。研究人员了解到，攻击者迅速尝试利用这一优势。迪亚琴科说：“ Elasticsearch不会执行身份验证或授权，而是将其留给开发人员。因此，保护所有的Elasticsearch实例，特别是那些可以通过Internet访问的实例非常重要。 [编译]