乐天官网被黑,百度与MySQL共患难,工信部敲小黑

时间:2017-06-15 17:48

五角大楼 |  MySQL |  百度宕机

乐天官网被黑 | 火绒安全

1.美国五角大楼宣布开源代码库,快去宅男圣地提意见

2月28日,外媒称,美国五角大楼宣布了开源代码网站 Code.mil(或 github.com/deptofdefense/code.mil),将用于公开联邦雇员开发的非保密软件代码。不过目前还没公开代码,正在征求意见。

据 GitHub上的公告称:

美国国防部(DOD)在开源代码方面,面临着挑战。和大多数的软件项目不同,美国联邦政府雇员编写的代码通常没有美国和对应国际法的版权保护。因此很难将开源许可证附加到代码中,我们的团队想在国防数据服务公司找到解决方案。所以,我们想做一些不同的尝试,希望在发布开源代码这个项目之前,听听大家对这个项目的建议。

该公告还称,我们已经起草了国防部开源代码协议,即使在没有版权的情况下,国防部可以将开源许可证附加到我们的代码中。这样公民就可以将开源的代码用于私人项目或公共项目中。

大家可以在 GitHub 中提交评论。评论截止时间为3月31日。

2. MySQL 成为下一个数据勒索目标

随着 MongoDB 、ElasticSearch、Hadoop、CouchDB和Cassandra服务器的的沦陷,MySQL数据库成了攻击者的下一个攻击目标。攻击者劫持了数百个MySQL数据库,删除了存储数据,并留下勒索信息,要求支付0.2比特币的赎金(约为235美元)。

通过对 MongoDB 和 Elasticsearch 以及当前的 MySQL 数据库勒索分析,云鼎实验室发现,基线安全问题已经成了Web漏洞之外入侵服务器的主要途径。事实上,因为这些服务都开放在公网上,并且存在空密码或者弱口令等情况,所以才使得攻击者可以轻易暴力破解成功,直接连上数据库从而下载并清空数据。而不正确的安全组配置也导致数据库遭勒索的问题被放大。

当前数据库频遭攻击,为此云鼎实验室技术专家认为,相关厂商应对自身服务器采取自查措施并给出具体自查方式,避免相关数据丢失等问题。技术专家建议,厂商可排查服务器开放的端口及对应的服务,如无必要,关闭外网访问;也可使用 NMap 直接执行 nmap 服务器IP(在服务器外网执行),得到开放在外网的端口和服务。

3.百度移动搜索引擎挂了约四十分钟,惊动工信部

2月28日晚8点55分,小编()收到读者小伙伴的来信:百度手机移动搜索引擎挂了!小编编辑用手机 Safari 登陆百度官网,还能打开,但是输入任意关键词搜索后,发现检索不出结果了。

乐天官网被黑,百度与MySQL共患难,工信部敲小黑板|宅客周刊

编辑用手机百度 App、360手机浏览器等打开百度搜索页面,也出现了上述情况,再次测试了 PC 端百度搜索页面,却发现可以正常使用,百度地图、贴吧等产品也可正常使用。

发现百度无法使用之后,小编()编辑尝试登录了另一个搜索引擎 Google,发现同样无法访问!!!(感觉会不会被人骂?)

好在当晚9点30分左右,百度移动搜索引擎又好了。但这几十分钟的宕机甚至惊动了工信部。

工信部都敲小黑板了!工信部表示,针对以上情况,工信部已责令百度公司立即对本次故障进行深入调查,提出切实有效的整改措施,坚决防止类似问题的再次发生,3日内向工信部提交书面报告。同时,工信部下发紧急通知,要求阿里巴巴、腾讯等各重点互联网企业吸取教训,举一反三,采取各项有力措施加强安全防范,尤其要做好全国“两会”期间的业务服务保障,确保各类重要系统和业务平台安全稳定运行,为广大网民提供良好的信息服务。

4.乐天官网被黑,争议:请不要随便代表“中国黑客”

据乐天集团3月1日消息,乐天中国官网(lotte.cn)前日下午陷入瘫痪。截止小编()发稿前,乐天官网依然无法打开。

乐天官网被黑,百度与MySQL共患难,工信部敲小黑板|宅客周刊

有观点认为,乐天官网瘫痪为黑客发起病毒攻击所致。2月27日和28日乐天中国官网的流量骤增至平时的10-25倍左右。乐天有关负责人表示,目前可发现部分网民对乐天官网的个别攻击行为,但尚无有组织的攻击或抵制行为。

目前并未有黑客组织或者个人声明对此负责。

2月28日乐天集团与韩军就部署“萨德”签署易地协议。根据协议,乐天向国防部出让星州高球场,国防部将南杨州市军用地块转让给乐天,中国人民同时也发起了抵制乐天的行动。

小编了解到,目前也有一部分技术人员号召声讨乐天。

声讨乐天:

不管你打过多少CTF,日过多少站,还是有什么荣誉。

就在昨天,相信大家都知道了,发生了一件轰动全国的事情。

而乐天的做法已经遭到中国人民抵制,为了捍卫我们的祖国,我们必须要采取坚决的措施,不让韩国人有丝毫的幻想。

而我们,仅代表****,向乐天发起声讨,并呼吁所有有技术的朋友,扫描图下二维码加入我们,声讨乐天!

  • A+
所属分类:MySQL