Más de 4.000 bases de datos expuestas en la red han sufrido en los últimos días un ataque que ha borrado todos sus contenidos. Los responsables del mismo no han reivindicado la acción, ni han dejado una nota de rescate exigiendo dinero para que los propietarios de las bases recuperen sus datos; sólo han dejado un mensaje: "miau".
|
etiquetas: meow , mongodb , elasticsearch , bases de datos , seguridad 
Investigando en un foro de hackers logré hablar con él, era un adolescente de 16 años de México, que solo estaba jugando.
No logré recuperar nada, simplemente lo borró como un juego.
Desde entonces que hago copias de seguridad diarias redundantes...
Si pasa la catástrofe en dos, lo de menos serán los datos...
Poco pasa en este mundo de “hexpertos”
Pues lo mismo pero con BBDD.
Muchos "bootcamp" por ejemplo enseñan mongodb posiblemente porque enseñar bases de datos relacionales lleva más tiempo que simplemente lanzar cualquier documento/objeto a la base de datos.
Y mongodb por defecto solía aceptar cualquier conexión: snyk.io/blog/mongodb-hack-and-secure-defaults/
Vale, y ese "usuario" como, cuando y por qué estaba monitorizando esas BD? llamadme conspiranoico pero que una de las VPN mas seguras (que no pueden ser monitorizadas por los servicios de "seguridad" de ciertos gobiernos a su antojo), sea acusada sin mas pruebas que las capturas de un twit, lo pongo en cuarentena de momento.
Seguro que han jodido a algunos que probaban su pet project con datos inventados o datos públicos. Pero también habrá startspps de "ya implementaremos la seguridad en la fase 2"
Si no eres adulto para poner contraseñas a los datos de otros mejor que no los tengas.
youtu.be/i_cVJgIz_Cs
(y por cosas quiero decir “el dominio global”)
Sin certificados
Sin rbac
Por otro lado ambos realizan funciones de automatizacion, backups, etc.
Al loro eh.
Cuando hablo de servicio, me refiero a que el sistema de base de datos es el mismo pagando o no, lo que pagas es para tener unos módulos extra (que en muchos casos son muy útiles) pero lo que es el servicio de almacén y consulta de elastic es el mismo tanto gratis como pagando.
Tienes toda la razón, como hicieron algo mal merecen ser castigados.
Lo que hay que leer.
- bases de datos no actualizadas.
- puertos por defecto.
- acceso público y no limitado por ip, etc.
youtu.be/w7x_lWJNnNg
Como le he dicho hoy al dueño de un bar, ante la obligación de pedir datos a los clientes - Ayuso manda-, apunta los datos en papel y guárdalos en una caja con llave. Ni se te ocurra hacerlo en WhatsApp, en un móvil o en un PC viejo.
Sí, claro, das por supuesto que la base de datos tiene datos súper sensibles para justificar que alguien se tome supuestamente la justicia por su mano y lo arregle a la brava.
Ya está, ya lo hemos justificado, podemos pasar a la siguiente noticia
Sí, un plato es un plato, y un comentario mal leído puede aparentar todo lo contrario a lo que se dice.
Luego resulta que se ha estado haciendo mal el backup durante meses y el primero que lo configuró ya no está en la empresa.
Y lo de que el servicio es el mismo, perdona que lo dude. El soporte de Elastic es de los mejores y más valorados.
However, it will not be 'open source' as it will not be covered by an OSI approved license.
Uno España es un país de calle de sol y dos es un país que tiene problemas graves de autoridad estamos bajo el yugo de una educación franquista y se funciona por obligación pero no por comprensión y a la capital des confinamiento ha pasado lo que ha pasado
Es como que te roben la cartera si te la dejas encima del coche olvidada. No es justificarlo sino decir "bueno, que esperabas?". Es distinto