GDI Foundation的安全研究人员Victor Gevers 在2016年12月27日发现，一些不采取任何安全防护措施的MongoDB用户的数据被黑客攻击，数据库内容被加密，受害者必须支付赎金才能找回自己的数据。随后，这一事件不断发酵、扩大，一些骇客又开始将劫持矛头指向ElasticSearch服务器，并要求受害者支付类似的赎金。第一波针对ElasticSearch服务器所有者的攻击发生于1月12日，据追踪本轮ElasticSearch攻击活动的Niall Merrigan最新报告，已有超过800台服务器遭受劫持，安全形势不容乐观。GDI Foundation的安全研究人员Victor Gevers 在2016年12月27日
阅读背景：
随笔 | 让您操碎心的ElasticSearch，原来还可以这样加固安全
来源：互联网
分享到：
