据BleepingComputer网站消息，由威胁情报和研究公司 Group-IB共享的一份报告中显示，公开暴露在互联网上的数据库数量近期有所增加 ，从2021年的 308000 个一路上升，到2022 年第一季度，暴露的数据库峰值数量达到了 91200 个，创造了历史记录。
在大多数情况下，数据库被公开至网络是由于配置错误的原因造成，黑客常常使用可从开放网络访问的搜索引擎索引系统来寻找这些数据库，以窃取内容或进行金融勒索。
Group-IB 发现，大多数暴露的数据库都位于美国和中国服务器，德国、法国和印度也占有较大比例。而这其中，使用 Redis的最多，在今年一季度的暴露数量是排名第二的MongoDB的近两倍， MySQL则占比较少。
暴露的数据库数量排名前10的国家及地区
暴露的数据库管理系统类型占比
专攻数据库安全的安全研究员Bob Diachenko告诉 Bleeping Computer ，目前一些数据库供应商引入的dbms(数据库管理系统)越复杂，反而越容易出现配置错误，从而在无意中暴露数据。他认为，数据库的目的不仅是存储数据，而且还允许以即时和便捷的方式共享这些数据，并由其他团队成员对其进行分析，如今，越来越多的人参与到数据库管理过程中，为了试图简化和加快访问速度，甚至对登录措施进行了忽省略。目前，许多数据库管理系统已采取措施，在管理员将其配置为无需密码即可公开访问时进行提醒，但问题仍然存在。
研究显示，管理员平均需要 170 天的时间来发现错误配置并修复暴露问题，这足以让黑客找到暴露的数据并进行窃取。
Group-IB指出，如果管理员在设置和维护数据库时遵循如下的特定关键措施，则可以在很大程度上确保数据库安全：
- 如无必要，确保数据库不公开；
- 使数据库管理系统保持最新版本，以减少可利用的缺陷；
- 使用强用户身份验证；
- 为所有存储的信息部署强大的数据加密协议；
- 使用采用数据包过滤器、数据包检查和代理的数据库和 Web 应用程序防火墙；
- 使用实时数据库监控；
- 避免使用将数据库暴露给恶意扫描的默认网络端口；
- 尽可能遵循服务器分段做法；
- 以加密形式对数据进行离线备份。
参考来源：https://www.bleepingcomputer.com/news/security/redis-mongodb-and-elastic-2022-s-top-exposed-databases/
原文地址:https://www.freebuf.com/news/331520.html
