黑客删除了 NewsBlur 的 Mongo 数据库
2021-06-24
·
via 奇客Solidot–传递最新科技情报
黑客删除了
NewsBlur 网站的所有 Mongo 数据库,将下载的 250 GB 数据作为“人质”进行勒索。NewsBlur 提供 RSS 在线阅读服务,创始人在 HN 上
解释说,当时他正在切换 Mongo 服务器,他的 ufw 防火墙本来设置禁止外部 IP 访问内部服务器,但由于 Docker 的问题导致了 Mongo 服务器可以公开访问,一个黑客或者脚本小子在大约 3 小时后扫描到了公开的 Mongo 数据库,因此下载并删除了数据库。NewsBlur 表示会很快通过备份恢复服务。
此内容由惯性聚合(RSS阅读器)自动聚合整理,仅供阅读参考。 原文来自 — 版权归原作者所有。