暴露数据库数量创新高，中美占比最多，Redis 排第一

BleepingComputer 网站消息，威胁情报和研究公司 Group-IB 共享的一份报告中显示，公开暴露在互联网上的数据库数量近期有所增加 ，从 2021 年的 308000 个持续增长，截至 2022 年第一季度，暴露的数据库峰值数量已达 91200 个，创造了历史记录。

每个季度暴露的数据库数量 （Group-IB）

在大多数情况下，数据库被公开至网络是由于配置错误的原因造成，黑客常常使用可从开放网络访问的搜索引擎索引系统来寻找这些数据库，以窃取内容或进行金融勒索。

Group-IB 使用其攻击面管理解决方案扫描整个 IPv4 空间来查找与访问数据库相关的开放端口，并检查索引或表是否可用。Group-IB 的攻击面管理产品负责人 Tim Bobak 告诉 BleepingComputer，该公司的解决方案仅限于检查数据库是否暴露，不会收集或分析数据库内容。以这种方式收集的遥测数据不会显示开放数据库是否容易受到安全漏洞的影响，或者未经授权的一方是否在暴露在网络上时访问了它们。

中美数据库占比最多

Group-IB 发现，大多数暴露的数据库都位于美国和中国服务器，德国、法国和印度也占很多。

暴露的数据库实例的热图 （Group-IB）

在暴露实例中使用的数据库管理系统中，今年一季度的暴露数量最多的是 Redis，是排名第二的 MongoDB 的近两倍， MySQL 则占比较少。

数据库管理系统类型 （Group-IB）

目前这些管理系统已采取措施，在管理员将实例配置为无需密码即可公开访问时会对管理员进行提醒，但目前问题仍然存在。

专攻数据库安全的安全研究员 Bob Diachenko 告诉 Bleeping Computer：目前一些数据库供应商引入的 dbms (数据库管理系统)越复杂，反而越容易出现配置错误，从而在无意中暴露数据。他认为，数据库的目的不仅是存储数据，而且还允许以即时和便捷的方式共享这些数据，并由其他团队成员对其进行分析，如今，越来越多的人参与到数据库管理过程中，为了试图简化和加快访问速度，甚至对登录措施进行了省略。

同时，管理员平均需要 170 天的时间来发现错误配置并修复暴露问题，这足以让恶意行为者找到实例并窃取其内容。

修复错误配置所需的时间 （Group-IB）

预防措施

Group-IB 的 Bobak 指出，大多数困扰数据库安全的问题都可以轻松预防。如果管理员在设置和维护数据库时遵循特定关键措施，则可以确保数据库安全。总结为以下几点：

• 如无必要，确保数据库不公开；

• 使数据库管理系统保持最新版本，以减少可利用的缺陷；

• 使用强用户身份验证；

• 为所有存储的信息部署强大的数据加密协议；

• 使用采用数据包过滤器、数据包检查和代理的数据库和 Web 应用程序防火墙；

• 使用实时数据库监控；

• 避免使用将数据库暴露给恶意扫描的默认网络端口；

• 尽可能遵循服务器分段做法；

• 以加密形式对数据进行离线备份。

参考链接：

https://www.bleepingcomputer.com/news/security/redis-mongodb-and-elastic-2022-s-top-exposed-databases/