首页 > 业界 > 关键词  > mysql最新资讯  > 正文

Shadow Server警告:360万台MySQL服务器被发现暴露于互联网上

2022-06-02 13:19 · 稿源: cnbeta

网络安全研究组织 Shadowserver Foundation 上周扫描发现,互联网上有近 360 万台 MySQL 服务器在使用默认的 3306 号 TCP 端口。报告写道:尽管其未深入分析数据库的访问级别 / 暴露程度,但这一潜在攻击面本该是可以轻松规避的。从地区来看,美国以 120 万+高居第一,其次是中国、德国、新加坡、荷兰、以及波兰。

Bleeping Computer 指出:超过 360 万台暴露于互联网上的 MySQL 服务器会公开响应查询,使之成为了对黑客与勒索者极具吸引力的攻击目标。

此外在这些可访问的 MySQL 服务其中,有 230 万台基于 IPv4 连接、另有 130 万台设备采用了 IPv6 连接。

尽管 Web 服务器和应用程序连接到远端数据库的操作很是常见,但在合理的安全实践中,本该锁定相关实例、以只允许授权设备连接。

即使不得不暴露于互联网上,服务器端也该始终伴随着严格的用户策略、修改默认访问端口(3306)、启用二进制日志记录、以及密切监视所有查询并落实加密。

MySQL 版本分布

详细的扫描结果如下:

● IPv4 总暴露量:395 万 7457 台服务器

● IPv6 总暴露量:142 万 1010 台服务器

● IPv4 服务器查询响应总数:227 万 9908 次

● IPv6 服务器查询响应总数:134 万 3993 次

● 此外在所有暴露的 MySQL 服务器中,有近 67% 都可通过互联网进行访问。

据悉,数据盗窃的常见来源之一,就是安保失当的各类数据库。管理员应始终锁定数据库,以防止任何未经授权的远程访问。

除了灾难性的数据泄露,配置失误的数据库服务器还可能遭到破坏性攻击、勒索软件 / 远程访问木马(RAT)感染,甚至 Cobalt Strike 攻击。

想要了解如何如何安全地部署 MySQL 服务器、并消除潜在的系统安全漏洞,Shadow Server 建议管理员阅读 5.7 / 8.0 版本的实施指南。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】新人首购1元起 腾讯云2核4G服务器每月16元

    腾讯云新活动来了,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • 你这背景太假了,但一周涨粉360万是真的 | 新榜专访

    因为被质疑“你这背景太假了”,视频中的“疆域阿力木”一脸无奈地往身后小河中扔了个桶,对着镜头生无可恋道:“你再说,假吗?”...新榜数据显示,他在最近一周全网涨粉超过360万,其中在快手涨粉131万、抖音涨粉160万、B站涨粉70万...阿力木过往的经历被挖出,在“你这背景太假了”爆红之前,他已经是网络上小有名气的带货达人,主要卖新疆的蜂蜜与枸杞,也是上过央视的三农主播...牛粪水的视频小火了一把,保守估计,全网播放量超过4000万次,也为阿力木的直播间引流了更多观众,直接促成了“你这背景太假了”一梗的形成......

  • 迄今距大爆炸最近星系被发现:仅2.5亿年

    探索宇宙一直以来都是人类的最大梦想之一,全球无数科学家们也在研究宇宙的起源,探究宇宙诞生的奥秘...据媒体报道,爱丁堡大学等机构的天文学家利用韦伯太空望远镜首次发现了一个距宇宙大爆炸仅约2.5亿年的星系,离地球约350亿光年...理论预言,在宇宙大爆炸初期的数微秒内,在有限的空间中积聚了极大的能量,温度可达数万亿度...公开资料显示,韦伯太空望远镜造价100亿美元,是美国航天局迄今建造的最大、功能最强的空间望远镜...

  • DIGITIMES:服务器市场今年出货可望突破1800万台 成长近6%

    DIGITIMES Research分析师龚明德通过新闻稿指出,今年第2季因疫情原因使供应链运作受阻,加上IC、零组件供应不全,全球服务器出货量季增幅度较4月预估的近9%缩小,仅达3.3%,但第3季有来自第2季的出货递延,全球服务器出货量可望成长...2022年下半全球服务器出货量将略优于上半年,全年出货可望突破1,800万台,成长近6%...

  • 华为201年薪天才少年现身:曾放弃别家360万年薪

    根据官方数据,2020年和2021年,华为共招聘了2.6万名应届毕业生,其中包括300多名华为定义的天才少年”...

  • 以Z世代群体为核心,绝味食品的“流量密码”被发现

    休闲卤味巨头绝味食品更凭借其对Z世代群体消费模式的深研,在发展的过程不断创新产品、口味以及营销方式,力求打造与众不同的消费体验,成功获得众多年轻消费者的青睐...首先,为了满足Z世代多元化的口味需求,绝味食品通过不断尝试创新,将产品延伸至多种禽类、畜类、蔬菜类等品类,形成了以卤制鸭副产品为核心的丰富产品组合...贴合Z世代群体的消费特点,打造深受年轻人喜欢的特色产品,这是绝味食品掌握的“流量密码”,也是绝味食品得以继续稳居行业霸主的原因所在...

  • 一周涨粉160万,这个全最“假”的男人,会超越张同学吗?

    #背景太假小伙凡尔赛式带货#冲上微博话题热搜,原以为看美景、吃美食的新疆人日常,在这个新疆博主身上貌似有些违和...不得已,阿力木在7月25日发布了一条“自证清白”的视频,这条视频获得了超过260万次的点赞...#你进来看背景假不假#的话题迅速登上了快手热榜榜首...素人博主疆域阿力木能不能把握住这昙花一现的流量?又该如何把握住这昙花一现的流量?这都是阿力木接下来要面临的问题...2021年走红的张同学,发布的视频简单记录着自己的乡村生活,在视频内容发布短短两个月,粉丝已经突破千万......

  • Intel没事!AMD CPU被发现新型安全漏洞:锐龙全家被捅

    如今的CPU处理器异常复杂,被发现安全漏洞也是平常事,以往发现的几次重要漏洞中AMD的锐龙处理器因为问世较晚,经常躲过一劫,Intel处理器才是重灾区,不过这一次发布的新漏洞没Intel什么事,AMD的三代锐龙都中招了...AMD将这个漏洞编号为MD-SB-1039,确认影响的处理器包括Zen1、Zen2及Zen3/3+架构处理器,也就是锐龙2000到锐龙6000在内的桌面版、移动版、服务器版,全家都中招了......

  • 工信部:第二季度互联网信息服务投诉平台共收到互联网用户投诉33.56万

    渠道反馈类投诉14.82万件,占比44.2%;服务功能类投诉12.97万件,占比38.7%;个人信息保护类投诉2.99万件,占比8.9%;其他类投诉2.77万件,占比8.2%...涉及服务争议的电信用户申诉率为12.3人次/百万用户,占比47.5%;涉及资费、收费、营销争议的电信用户申诉率为9.7人次/百万用户,占比37.6%;涉及网络质量、信息安全的电信用户申诉率为3.9人次/百万用户,占比14.9%......

  • 小红书投放怒砸60万,“血本无归”泪目总结

    文章从品类同质化、内容、博主以及团队等多方位写到品牌方该如何正确投放,很多时候跟小红书平台没有关系,而是品牌本身没有思考清楚...我把小红书笔记分为7种类型,如果内容营销团队只是在痛点内容下功夫,很容易遇到瓶颈,不妨多角度、多元化的做内容,在不断进化中、多样化成长,将团队内容营销底子做的更加扎实...文章从6个维度方面总结了盲目投放的弊处,希望各位品牌们能够吸取前车之鉴,没必要非要撞南墙才后悔莫及,有效投放,赛道同质化、行业内卷虽然很严重,品牌做到个性输出、品类创新,在行业中存活下来才算是稳扎稳打......

  • 董明珠:格力1万台空调仅3需要维修

    8月8日,格力公司在社交媒体发布了一条视频,视频中董明珠称格力现在达到了1万台空调只有3台需要维修...董明珠表示:我一直认为是,什么叫售后服务好,不需要售后服务就是最好的服务,这也是格力提出来十年免费包修”的底气...董明珠素有铁娘子”的美誉,对自家产品的质量要求堪称苛刻,据其日前自述,格力在研制电饭煲的过程中,用了4吨米,最终才实现了消费者所需要的那种体验...资料显示,董明珠自2012年开始担任格力电器董事长,今年2月份再次当选,连任意味着格力的董明珠时代”将延续至2025年,共计13年......

  • 小米平板5 Pro12.4英寸版能玩原神吗?

    能玩。小米平板5Pro12.4英寸版是能玩原神的,原神本身不止有电脑版本,而且还有安卓版本,小米平板5Pro12.4搭载【骁龙870处理器】+LPDDR5+UFS3.1闪存。CPU核心数:8核;CPU主频最高3.2GHz,采用7纳米制程工艺,A77+A55CPU架构,Adreno650图形处理器;不仅处理日常工作游刃有余,更能胜任主流热门游戏,并且提供最大512GB存储可选,性能强容量大。

  • Apple Watch Series 8能打电话吗?

    蜂窝版可以Apple Watch Series 8蜂窝版本可以使用电话和短信功能,当iPhone不在身边的情况下,蜂窝版也可以发文字信息、接听电话、接收通知、在线收听AppleMusic的音乐和Apple播客

  • Apple Watch Series 8能连安卓吗?

    不能Apple Watch Series 8不可以连接安卓智能手机,实际上苹果智能手表都不可以和安卓手机一起使用。目前来说,苹果的手表最佳配对产品还是iPhone、iPad、Mac、AirPods等苹果自己的产品,因为系统的无缝连接,体验效果最好

  • 小米平板5 Pro12.4英寸版能玩电脑游戏吗?

    不可以。小米平板5 Pro12. 4 英寸版是安卓版,并不是windows系统,所以是不能安装电脑游戏,但是一些电脑游戏是有安卓版本的,这样的游戏就是可以玩了。

  • Apple Watch Series 8支持登陆电脑微信吗?

    支持Apple Watch Series 8可以用来帮助电脑微信端登陆。在电脑上打开微信客户端以后,就可以直接点击“通过手机登录”按钮,在 Apple Watch 上会收到一条关于电脑要登录微信的认证请求,点击手表左上角的微信图标继续

  • 小米平板5 Pro12.4英寸版支持杜比全景声吗?

    支持。小米平板5 Pro12. 4 英寸版是支持杜比全景声的根据平板的横屏、竖屏使用状态,自动调整左右立体声输出,让声音始终追随左右耳。杜比全景声(Dolby Atmos)是杜比实验室研发的3D环绕声技术,于 2012 年 4 月 24 日发布。它突破了传统意义上5. 1 声道、7. 1 声道的概念,能够结合影片内容,呈现出动态的声音效果;更真实的营造出由远及近的音效;配合顶棚加设音箱,实现声场包围,展现更多声音细节,提升观众的观影感受。

  • Apple Watch Series 8支持心电图吗?

    支持Apple Watch Series 8支持心电图功能 ,使用手表设备的电极式心率传感器来记录心跳和心律,然后检查记录中是不是存在房颤现象。心电图(也称为 ECG 或 EKG)是一项测试,用于记录引起心脏跳动的电信号的时序和强度,通过查看心电图,可以深入了解心律,并检查是不是存在心律不齐现象

  • 小米平板5 Pro12.4英寸版屏幕刷新率是多少?

    120HZ。小米平板5 Pro 12.4 采用【12.4 英寸LCD护眼大屏】,2.5K显示分辨率(2560*1600 (WQHD+))。其中屏幕还是120Hz刷新率+使用触控笔触控采样率最高240Hz、使用手指触控采样率最高120Hz;持环境色温感应、HDR10 以及Dolby Vision 等功能,并且通过德国莱茵TÜV硬件级低蓝光认证。

  • Apple Watch Series 8支持esim吗?

    支持Apple Watch Series 8支持使用eSIM,具体开通方法如下:在iPhone上,打开 Watch App,在 “我的手表” 页面搜索 “蜂窝网络” 。 轻点 “设置蜂窝网络” ,按照适合所用运营商的说明操作。

  • 小米平板5 Pro12.4英寸版标配配件有哪些?

    有以下这些配件。小米平板5 Pro 12. 4 标配附件:平板主机、电源适配器、USB Type-C数据线、说明书(含三包凭证)。温馨贴士:标配不含贴膜、触控笔、保护壳。

  • Apple Watch Series 8支持nfc吗?

    支持Apple Watch Series 8可以使用NFC功能,包括使用NFC功能来刷地铁。具体设置方法是:在 iPhone 上打开 Apple Watch App。 轻点“ 我的手表 ”,轻点“ 钱包与 Apple Pay ”,然后轻点“ 快捷交通卡 ”。在“ 付款卡 ”下方,轻点要使用的卡片,然后在手表上输入 Apple Watch 密码。靠近收费闸机或上车时,请确保 Apple Watch 已开机

  • 小米平板5 Pro12.4英寸版有Type-C接口吗?

    有。小米平板5Pro12.4英寸版是有Type-C接口的,USB Type-C充电&耳机接口,位于中框底部正中位置;*耳机孔和充电口在同一位置。USB Type-C,又称USB-C,是一种通用串行总线(USB)的硬件接口形式,外观上最大特点在于其上下端完全一致,与Micro-USB相比不再区分USB正反面,USB-C规范1.0由USB开发者论坛(USB-IF)发布,并于2014年8月完成。

  • Apple Watch Series 8支持无线充电吗?

    支持Apple Watch Series 8支持无线充电和有线快充 ,大约30分钟即可从0%充至80%。无线充电方面,支持MagSafe 双项充电器或 Apple Watch 磁力充电基座,充电的功率会比有线充电略慢一些,但使用比较方便

  • 小米平板5 Pro12.4英寸版是UFS3.1吗?

    是的。小米平板5Pro12.4英寸版的RAM(运行内存)类型为LPDDR5,ROM(存储)类型为UFS3.1。通用闪存( UFS ) 是用于数码相机、手机和消费电子设备的闪存规范。2020年1月30日,JEDEC 发布了 UFS 标准的3.1版。UFS3.1引入了写入加速器、深度睡眠、性能限制通知和主机性能加速器,以实现更快、更节能和更便宜的 UFS 解决方案。主机性能增强器功能是可选的。

  • Apple Watch Series 8支持5g吗?

    不支持Apple Watch Series 8蜂窝版本不支持5G网络,它可以使用4G的网络,前提是需要在运营商处开通相关的5G网络服务。手表支持的网络频段有:LTE 1 (2100 MHz) 2 (1900 MHz) 3 (1800 MHz) 4 (AWS) 5 (850 MHz) 7 (2600 MHz) 12 (700 MHz) 13 (700c MHz) 14 (700 PS) 17 (700b MHz) 18 (800 MHz) 19 (800 MHz) 25 (1900 MHz) 26 (800 MHz) 39 (TD 1900) 40 (TD 2300) 41 (TD 2500) 66 (AWS-3) UMTS 2100 MHz 1900 MHz 1700/2100 MHz 850 MHz

  • 小米平板5 Pro12.4英寸版是金属后盖吗?

    是的。小米平板 5 Pro 12.4 采用全金属一体化机身,隐藏式天线设计,在浑然一体的机身,实现创新型天线。✔采用一体化机身,材质为 5 系铝合金;✔屏幕保护玻璃:康宁第三代大猩猩玻璃;✔镜头保护玻璃:第五代康宁大猩猩玻璃;✔实体按键材质: 6 系航空铝材(金属材质)。

  • Apple Watch Series 8续航会加强吗?

    会有提升Apple Watch Series 8续航水平会比上一代略有提升,基本的续航时间为如果配合一部iPhone使用,在 18 小时内,查看时间 90 次,接收通知 90 次,使用 45 分钟App,健身且同时通过蓝牙从AppleWatch播放音乐 30 分钟。此外还会有低电量模式,在这种模式下,续航时间会提升至2天以上

  • 小米平板5 Pro12.4英寸版是2K屏幕吗?

    不是。小米平板5 Pro12. 4 英寸版是2.5K,更加宽阔的屏幕,相比 11 英寸视野增加27.2%,不仅大幅扩展了单屏信息阅览量,也为才华的施展提供了更大的空间,2.5K超清显示,色彩光影愈发扣人心弦,支持HDR10 及杜比视界,色彩纷呈、明暗相交,每个细节表现都拿捏自如。

  • Apple Watch Series 8是直角吗?

    是Apple Watch Series 8在外观最大的变化就是从前几代的圆润外观变成了直角的外观,基本延续了iPhone、iPad近几年相同的设计语言,也就是边框都是直角,且边框更窄,屏占比会更大。在颜色方面,则依旧可以选择多个彩色版本,也会提供铝金属、钛金属不同材质的版本,价格也有所不同

  • 小米平板5 Pro12.4英寸版是什么系统?

    MIUI。小米平板5Pro12.4首批出厂预装的版本为 MIUI13.1.2.0(基于 Android12)稳定版。贴士:不同批次出厂预装的 MIUI 版本不同,上述版本为首批出厂预装版本。MIUI(米柚)是小米公司旗下基于Android[安卓]系统深度优化、定制、开发的第三方手机操作系统,也是小米的第一个产品。从2010年8月16日首个内测版发布,MIUI已经拥有全球5.29亿用户,覆盖80种语言,支持221个国家与地区。

今日大家都在搜的词: