Показано с 1 по 1 из 1.

Около 40 тысяч серверов MongoDB доступны без аутентификации

  1. #1
    NewsMaker Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.03.2011
    Сообщений
    7,812
    Вес репутации
    141

    Около 40 тысяч серверов MongoDB доступны без аутентификации

    Группа немецких студентов выявила массовые проблемы с организацией доступа к СУБД MongoDB. В результате сканирования адресов всемирной сети было выявлено 39890 никак не защищённых публично доступных экземпляров MongoDB. В том числе открытой для любых запросов оказалась БД одной из крупных французских телекоммуникационных компаний, содержащая данные о примерно восьми миллионах абонентов.
    Основной причиной проблем с безопасностью MongoDB являются ошибки в настройке СУБД, из-за которых обработчик запросов прикрепляется не к внутреннему адресу 127.0.0.1 (localhost), а ко всем сетевым интерфейсам, включая внешний, без надлежащего ограничения доступа. Администраторы необдуманно применяют настройки по умолчанию, не разобравшись в модели ограничения доступа, пишет opennet.ru.
    В частности, базовые настройки MongoDB подразумевают присоединение ко всем сетевым интерфейсам без задания параметров аутентификации. При этом модель использования MongoDB обычно подразумевает доступ к базе только с локального хоста, что даёт администраторам повод считать, что по умолчанию БД доступна только через интерфейс localhost, как принято для memcached и подобных NoSQL-систем.

    anti-malware.ru

  2. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 22.04.2013, 11:20
  2. не доступны сайты антивирусов
    От AntiK0s в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 30.07.2010, 13:41
  3. Не доступны антивирусные сайты
    От Semen50 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 13.05.2010, 14:53
  4. не доступны антивирусные сайты
    От yoksimaw в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 27.04.2010, 22:49
  5. Не доступны пункты панели управления
    От fyz в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 14.03.2009, 17:39

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00273 seconds with 18 queries