Как исследователи обнаруживают открытые базы данных MongoDB и Elasticsearch

[atmega644]

Спасибо, очень познавательно. Коллеги подсказывают, что тема очень актуальна. Даже есть похожие статьи — Утечки данных MongoDB. MongoDB Data Leakage

[ashotog]

спасибо за отзыв.

да, я привел ссылку на эту статью в самом низу, как описание CLI для Shodan

[olku]

port:«9200» all:«elastic indices»

неа, Эластик как раз у многих не на этом порту
www.shodan.io/search?query=cluster_uuid
Не благодарите

[ashotog]

этот запрос возвращает всего 153 результата. лучше уж тогда all:«cluster_uuid», но и он плох, т.к. в выдачу попадает много закрытых баз. можно искать просто all:«elastic indices» (будет 31,538 результатов).