Hello MongoDB (открытый удаленный доступ)

Все блоги / Про интернет 29 апреля 2014 421

Доброго времени суток.

Прошелся по поиску хабра, но не нашел поста о такой проблеме, хотя пару раз комментарии посвященных людей всплывали.

У нас несколько VPS'ок, где используем MongoDB, ОС обычно дебиан 6/убунту, практически все ставим из пакетов, благо всего хватает. На днях, проверяя старые сервера, обнаружил

Для меня конечно было шоком! Попытка получить удаленный доступ увенчалась успехом

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Хакеры атакуют MongoDB: число скомпрометированных систем превысило 27 000

В СМИ попала информация о масштабной волне кибератак, жертвами которых становятся администраторы систем, использующих MongoDB. Злоумышленники получают к ним доступ, а затем удаляют данные из уязвимых или неверно настроенных систем, после чего требуют выкуп. Читать дальше →

подробнее »

9 января 2017

Критическая уязвимость коммутаторов Cisco Nexus 3000 Series и 3500 Platform позволяет получить к ним удаленный доступ

В программном обеспечении коммутаторов Cisco Nexus 3000 Series и 3500 Platform, использующихся для построении инфраструктуры ЦОД, обнаружена критическая уязвимость, которая позволяет злоумышленнику получить удаленный доступ к устройству и его консоли с привилегиями root-пользователя. Читать дальше

подробнее »

4 марта 2016

Хакеры-вымогатели взломали более 26 000 серверов MongoDB

Исследователи информационной безопасности сообщили о новой волне атак хакеров-вымогателей на серверы с установленной MongoDB. Начиная с прошлой надели было взломано более 26 000 серверов, причем 22 000 из них были атакованы одной кибергруппой. Читать дальше →

подробнее »

6 сентября 2017

IM / XMPP-бот на Java с использованием Smack API

Всем доброго времени суток! Тема написания ботов для жаббера довольно широко распространена. Но на хабре нашел всего одну статью, в которой бот был написан для сервера OpenFire. И в первом же комментарии написано, что было бы неплохо почитать про написание универсального бота, не привязанного к

подробнее »

1 сентября 2011

[Из песочницы] Ставили MongoDB с дефолтными настройками? Поздравляем, она абсолютно открыта всем

Все, наверное, слышали про NoSQL базы, в частности, про MongoDB. Может даже быть кто-то ставил эту базу на свой сервер. Возможно, с дефолтными настройками. Если это так, пора срочно нырнуть под кат. Потому что MongoDB с дефолтными настройками абсолютно открыта извне всем и каждому. Читать дальше

подробнее »

2 марта 2015

Создание простого блога на MongoDB и PHP

Если вы хотите создать блог с использованием MongoDB и PHP, то эта статья поможет вам понять, как соединяться с базой данных MongoDB, сохранять документы в коллекцию, запрашивать документы из коллекции и многое другое. Рубрика: PHP

подробнее »

9 апреля 2014