鑽石舞台

全文共1740字，閱讀大約需3分鐘。

自俄烏衝突開始，Anonymous黑客組織和其他團體的成員一直針對俄羅斯官方媒體、政府網站以及互聯網暴露或存在配置錯誤的數據庫進行攻擊。

截至3月7號，據不完全統計，匿名者和其他親烏組織攻陷了俄羅斯90%互聯網暴露的數據庫。

被攻擊的數據庫中的文件多數被刪除，文件夾被重命名為「Putin stop this war」、「stop war」、「glory to Ukraine」、「no war」和「HackedByUkraine.」等。

針對互聯網暴露數據庫的攻擊不是本次俄烏衝突的個例。[ https://www.websiteplanet.com/blog/cyberwarfare-ukraine-anonymous/]據第三方安全公司研究人員統計，「自俄羅斯襲擊烏克蘭以來，匿名者和其他親烏組織攻陷了俄羅斯90%暴露在互聯網上的數據庫，同時這些數據庫存在配置錯誤的問題」。

「數據庫配置錯誤」通常指當管理員或公司在沒有任何密碼或安全身份驗證的情況下將其數據庫開放給公眾訪問時，就會發生配置錯誤。當互聯網暴露的數據庫存在錯誤配置時，攻擊者很容易通過shodan等搜索引擎訪問找到這些數據庫，並很輕易入侵獲取其中存儲的敏感數據。

因為網絡管理者配置不當，直接將數據庫暴露到互聯網的情況不僅僅發生在俄羅斯和烏克蘭。據綠盟威脅情報中心空間測繪系統的監測，當前全球在互聯網上暴露數據庫的問題普遍存在，面臨很大的安全風險，暴露數據庫分布如下。

隨着互聯網的快速發展，企業資產的規模和邊界在快速擴大。企業資產規模的快速增長導致資產管理規模和難度不斷增加。更重要的是，雲的廣泛使用使得越來越企業資產部署到了公有雲上，資產部署範圍的擴大，導致資產訪問控制越來越困難。稍有不注意就會存在因為「誤配置」被黑客通過公網直接訪問獲取數據的可能。例如本次俄羅斯暴露在公有雲上的數據庫，90%被親烏黑客組織入侵和進行了數據破壞。

因此，直接暴露在互聯網的數據庫存在重大的安全風險，這些數據庫很容易被攻擊者發現並攻擊。本次俄烏衝突事件中，這裡數據庫也成為了攻擊的重點。

建議各國家重要單位採用空間測繪技術梳理在互聯網上暴露的數據庫資產，對非必要部署在公網上的數據庫服務進行關閉。如必要暴露在互聯網上，也應該對這些數據庫系統進行強制訪問控制（例如限制訪問源IP、複雜口令認證），並對數據庫進行及時升級和漏洞審查，避免數據庫被攻陷後帶來的重大影響。同時，各國監管部門對其管轄範圍內資產進行周期性梳理、風險評估和引導處置，監督和引導重要企業數據庫資產暴露於公網的情況。

綠盟網絡空間測繪系統採用先進的網絡空間測繪技術，可以對全球網絡空間（IPv4/IPv6）的各類資產進行精確識別，幫助資產所有者進行資產梳理和防禦。