新聞中心
網(wǎng)絡(luò)安全研究組織 Shadowserver Foundation 在 3306/TCP 端口上掃描可訪問的 MySQL 服務(wù)器實例發(fā)現(xiàn):有約 230 萬個 IPv4 地址響應(yīng)了查詢,還有超過 130 萬臺 IPv6 設(shè)備也做出了響應(yīng)(盡管大多與單個 Autonomous System 相關(guān))。關(guān)于可訪問的 MySQL 實例的數(shù)據(jù)可在 Accessible MySQL Server Report 中查看。

創(chuàng)新互聯(lián)是由多位在大型網(wǎng)絡(luò)公司、廣告設(shè)計公司的優(yōu)秀設(shè)計人員和策劃人員組成的一個具有豐富經(jīng)驗的團隊,其中包括網(wǎng)站策劃、網(wǎng)頁美工、網(wǎng)站程序員、網(wǎng)頁設(shè)計師、平面廣告設(shè)計師、網(wǎng)絡(luò)營銷人員及形象策劃。承接:成都做網(wǎng)站、成都網(wǎng)站建設(shè)、網(wǎng)站改版、網(wǎng)頁設(shè)計制作、網(wǎng)站建設(shè)與維護、網(wǎng)絡(luò)推廣、數(shù)據(jù)庫開發(fā),以高性價比制作企業(yè)網(wǎng)站、行業(yè)門戶平臺等全方位的服務(wù)。
詳細(xì)的掃描數(shù)據(jù)如下(自 2022 年 5 月 26 日開始):
- IPv4 上掃描到的 MySQL 總數(shù):3,957,457
- IPv6 上掃描到的 MySQL 總數(shù):1,421,010
- IPv4 上可訪問的 MySQL 服務(wù)器總數(shù):2,279,908
- IPv6 上可訪問的 MySQL 服務(wù)器總數(shù):1,343,993
總體而言,在發(fā)現(xiàn)的所有 MySQL services 中有 67% 可以從 Internet 訪問(IPv4 和 IPv6)。這意味著,有 360 多萬臺 MySQL 服務(wù)器都很容易成為黑客和勒索者的攻擊目標(biāo)。Shadow Server 解釋稱,“雖然我們沒有檢查可能的訪問級別或特定數(shù)據(jù)庫的暴露,但這種暴露是應(yīng)該關(guān)閉的潛在攻擊面?!?/p>
按國家 / 地區(qū)進行劃分的話,其中擁有最多可訪問的 IPv4 MySQL 服務(wù)器的國家是美國(740.1K)、中國(296.3K)、波蘭(207.8K)和德國(174.9K);擁有最多可訪問的 IPv6 MySQL 服務(wù)器的國家分別是美國(460.8K)、荷蘭(296.3K)、新加坡(218.2K)和德國(173.7K)。
針對想要了解如何安全地部署 MySQL 服務(wù)器并消除系統(tǒng)中可能潛伏的安全漏洞的用戶,Shadow Server 建議可閱讀 MySQL 5.7 Secure Deployment Guide 或 MySQL 8.0 Secure Deployment Guide。
本文轉(zhuǎn)自O(shè)SCHINA
本文標(biāo)題:超 360 萬臺 MySQL 服務(wù)器暴露在互聯(lián)網(wǎng)上
本文地址:https://www.oschina.net/news/198237/over-3-6m-exposed-mysql-servers
文章名稱:超360萬臺MySQL服務(wù)器暴露在互聯(lián)網(wǎng)上
文章路徑:http://m.5511xx.com/article/dpdsghc.html


咨詢
建站咨詢
