XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

超过13K的iSCSI存储集群在没有密码的情况下在线暴露

发布时间:2019-04-02 15:46:17 来源:

目前,各自所有者忘记启用身份验证后,可通过互联网访问超过13,000个iSCSI存储群集。

这种错误配置存在对设备所有者造成严重伤害的风险,因为网络犯罪团体可以访问这些可通过互联网访问的硬盘驱动器(存储磁盘阵列和NAS设备)以使用恶意软件替换合法文件,在备份中插入后门或窃取公司存储在未受保护设备上的信息。

什么是ISCSI

iSCSI代表Internet小型计算机系统接口,是一种将工作站和服务器连接到数据存储设备的协议,例如磁盘存储阵列(存在于数据中心和大型企业中)和网络连接存储(NAS)设备(可在人们的网络中找到)家庭和中小型企业--SMBs。

该协议的主要目的是允许操作系统查看远程存储设备并与之交互,就好像它是本地组件,而不是基于IP的可访问系统。

iSCSI是现代计算行业的核心组件,因为它允许虚拟机(VM)从远程硬盘启动,因为它们是本地设备; 允许公司集中存储系统,而不会破坏无法处理基于IP的网络存储路径的应用程序; 并且是许多数据复制解决方案的关键部分。

错误配置BOO-BOO

当然,由于这些系统通常包含的敏感数据,iSCSI协议支持各种身份验证措施,设备所有者可以设置这些措施以防止未授权方连接到其存储群集并访问存储驱动器,与数据交互或创建新存储驱动器。

但就像许多连接互联网的设备(例如路由器,数据库,网络服务器等)一样,有一小部分设备所有者未能遵循最低限度的安全措施,并且已经暴露了他们的存储阵列在线无需身份验证

这意味着,任何了解其中某些系统的基本详细信息的人都可以关注简单的YouTube视频教程并连接到这些存储群集,可能是公司数据中心内的大型磁盘阵列,也可能是留在办公室角落的小型NAS设备。

通过SHODAN可以获得数千个ISCSI集群

在周末,渗透测试人员A Shadow向ZDNet提出了关于这个极其危险的错误配置问题。该研究人员在Shodan上发现了超过13,500个iSCSI群集,这是一个对连接互联网的设备进行索引的搜索引擎。

热点推荐
随机文章