首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

揭秘⼤数据安全

MangoDB为例,它假设自己运行在企业内网环境中,且假设内网环境是安全可靠的,因此MangoDB默认情况下无需身份验证即可登录。有类似问题的还有Redis的早期版本。...在2016年底之后,出现了一波针对MangoDB的勒索攻击浪潮,黑客们发现互联网上有大量无需身份验证即可登录的MangoDB实例,其中一些数据库中还保存着大量高价值数据。...美国某个医疗机构就是这么中招的,其存放了大量患者个人及医疗数据的MangoDB被黑客攻击,医院最终被迫无奈向黑客支付了赎金才换回了数据库的控制权,但谁知道在此期间攻击者有没有利用MangoDB的漏洞,以...MangoDB为跳板进而已经入侵了企业内部网络呢?

73130
领券