этот запрос возвращает всего 153 результата. лучше уж тогда all:«cluster_uuid», но и он плох, т.к. в выдачу попадает много закрытых баз. можно искать просто all:«elastic indices» (будет 31,538 результатов).
вы правы. но к сожалению, ничего в этом посте не придумано — Victor Gevers реально на полном серьезе говорил, что наличие акка Admin@kremlin.ru в обнаруженных базах, может говорить о контроле (финансовом) этих баз Кремлем.
расширение не причем, на него никто не смотри. архив с паролем — можно задать правило запрещающее передачу архивов с паролем. но повторюсь — основная опасность это случайные утечки. DLP-системы служат в первую очередь для соблюдения compliance и предотвращения случайных утечек. Злоумышленник способ найдет…
Кстати отличная идея! готов даже такое исследование оформить и опубликовать. Мы со своей стороны можем только оценить затраты на сертификацию софта под ФЗ-152, а реальные затраты оператора ПнД знают скорее интеграторы и внедренцы.
да, я привел ссылку на эту статью в самом низу, как описание CLI для Shodan
Hex-Rays, не? ;)
1. крупное
2. официально заявлялось
www.cnbc.com/2017/10/03/yahoo-every-single-account-3-billion-people-affected-in-2013-attack.html
И потом СОРМ работает совершенно нет так, он не собирает все по всем абонентам.