相关内容
MongoDB安全权威指南
大多数mongodb数据库都经历过基于这样的网络攻击。 基于web的应用程序：网络邮件、购物网站和在线表单有时容易受到恶意软件的感染。 3.2 入侵如果用户在不知情的情况下点击了一段恶意代码并执行了它，这种高级持久威胁软件将迅速开始加密目标文件。 某些情况下(比如mongodb)，它会完全删除它们。 之后，用户会收到一...
【黑客解析】黑客是如何实现数据库勒索的 ?
从mongodb开始到mysql，黑客瞄准了数据库服务，通过黑客手段获取数据库服务的权限，然后删除数据，在数据库中插入勒索信息，要求支付比特币以赎回数据（可见扩展阅读）。 那么黑客是如何实现这整个过程？ mongodb勒索事件在mongodb的勒索事件里，黑客攻击通过攻击存在未授权访问问题的mongodb数据库，加密原数据内容...
FreeBuf 2018年企业安全月报（二月刊）
亚马逊aws服务器可能会被勒索，类似于mongodb亚马逊aws s3云存储服务器可能很快成为勒索攻击的受害者，类似于黑客团体在2017年持有数万个mongodb数据库以...这个漏洞存在于 wordpress cms 平台专门处理 user-defined 请求内置脚本的“load-scripts.php” 路径中。 通过遍历特定 url 中的名称，可以轻易利用 load...
Xbash恶意软件安全预警通告
若成功植入运行，则尝试使用对应语句删除包括mysql、postgresql、mongodb的数据库，并留下勒索提示。 样本主要功能一、弱口令爆破程序获取弱口令字典添加...一旦漏洞利用成功，xbash 将直接执行命令下载并运行恶意shell脚本或python脚本，或创建新的 cron 任务来执行以上操作。 恶意脚本的主要功能是杀死机器上...
兜哥的信安之路
mongodb、es 之类匿名访问放到公网裸奔，直到被加密勒索了； 没打补丁的 window 服务器防火墙也不打开，还对外提供服务，直到被人全盘加密勒索...通过一个 java 的程序手工配置参数后生成一个设备的配置，然后通过 securecrt + js 脚本 + 串口把配置文件灌入设备。 有多少台设备就要手工配置多少次...
区块链太火，小心你的服务器被动挖矿
除了 redis 的未授权访问漏洞，目前主要存在未授权访问漏洞的还有：nfs，samba，ldap，rsync，ftp，gitlab，jenkins，mongodb，zookeeper，elasticsearch...0x01 挖矿脚本分析----笔者把该 shell 脚本下载到本地，然后进行分析。 该脚本包含以下函数：ikillyoufiredownloadinfocroncleaninititable我们 逐个分析...
2010年以来重大网络安全事件盘点
mongodb启示录往常来说，系统管理员对于暴露在网上的数据库不设密码。 在2017年黑客开始将目光转向这样的公司了。 mongodb 启示录，始于2016年12月下旬...2019年“big game hunting”勒索软件尽管勒索软件在2010年以来一直存在，但新型勒索软件”big game hunting”在2019年尤其活跃。 “big game hunting”是...
BlackHat 2018 | 55款大会软件工具盘点
snake使用python编写，基于tornado和mongodb构建，可提供从静态分析到与外部服务交互等各种功能。 获取详细的介绍、安装使用说明以及相关软件，请访问...该机制独立于制造商和操作系统提供的更新，通过添加自定义efi启动脚本，该脚本在操作系统运行之前加载微码，使得操作系统内核能够检测更新的微码并启用...
区块链面试招聘中可能会被问到的40个问题
xc.hubwiz.comcourse5a952991adb3847553d205d1用区块链、星际文件系统（ipfs）、node.js和mongodb来构建电商平台: http:xc.hubwiz...当一个试图花费输出的交易稍后显示时，除了解锁脚本之外，它还必须包含与哈希匹配的脚本。 问：使用脚本，编写一个redeem script脚本，允许用户仅在用户...
携程运维自动化平台，上万服务器变更也可以很轻松
图中黄色的部分是 stackstorm 的主要模块，包括认证、api、规则引擎、worker、chatops、webui 等等，mistral 作为 workflow 引擎，以 postgresql 作为数据库，mongodb 存储 action 定义、日志，rabbitmq 是所有任务的消息队列。 这是一个高可用的架构，每一台服务器上都运行着 worker 和 mistral。? 这是 stackstorm ...
