ashotog Feb 20 2019 at 16:01

Как исследователи обнаруживают открытые базы данных MongoDB и Elasticsearch

3 min

15K

IT Infrastructure*Database Administration*Information Security*

+16

Comments 4

atmega644 Feb 21 2019 at 05:44

Спасибо, очень познавательно. Коллеги подсказывают, что тема очень актуальна. Даже есть похожие статьи — Утечки данных MongoDB. MongoDB Data Leakage

ashotog Feb 21 2019 at 07:49

спасибо за отзыв.

да, я привел ссылку на эту статью в самом низу, как описание CLI для Shodan

olku Feb 23 2019 at 00:06

port:«9200» all:«elastic indices»

неа, Эластик как раз у многих не на этом порту
www.shodan.io/search?query=cluster_uuid
Не благодарите

ashotog Feb 23 2019 at 14:05

этот запрос возвращает всего 153 результата. лучше уж тогда all:«cluster_uuid», но и он плох, т.к. в выдачу попадает много закрытых баз. можно искать просто all:«elastic indices» (будет 31,538 результатов).