Москва +7 (495) 221-21-41
Ростов-на-Дону +7 (863) 320-09-60
Кемерово +7 (384) 221-56-41
Новосибирск +7 (495) 221-21-41
- Москва
- Ростов-на-Дону
- Кемерово
- Новосибирск
- +7 (495) 221 21 41
- +7 (863) 320 09 60
- +7 (384) 221 56 41
- +7 (495) 221 21 41
Результаты наблюдения за атаками на сотни открытых сервисов в облаках
25.11.2021
Исследователи Unit 42 развернули несколько экземпляров протокола удаленного рабочего стола (RDP), протокола защищенной оболочки (SSH), блока сообщений сервера (SMB) и базы данных Postgres в инфраструктуре приманки. Исследователи обнаружили, что 80% из 320 приманок были взломаны в течение 24 часов, а все приманки — в течение недели. Основные выводы, сделанные исследователями, следующие:
SSH был самым атакуемым приложением. Количество злоумышленников и компрометирующих событий было намного больше, чем у трех других приложений.
Самая атакованная приманка SSH была взломана 169 раз за один день.
В среднем каждая приманка SSH взламывалась 26 раз в день.
Один злоумышленник скомпрометировал 96% 80 приманок Postgres по всему миру
в течение 30 секунд.
Небезопасно открытая служба — одна из наиболее часто встречающихся ошибок конфигурации в облачных средах. Эти сервисы доступны для обнаружения в Интернете и могут представлять значительный риск для облачных рабочих нагрузок в той же инфраструктуре.
SSH был самым атакуемым приложением. Количество злоумышленников и компрометирующих событий было намного больше, чем у трех других приложений.
Самая атакованная приманка SSH была взломана 169 раз за один день.
В среднем каждая приманка SSH взламывалась 26 раз в день.
Один злоумышленник скомпрометировал 96% 80 приманок Postgres по всему миру
в течение 30 секунд.
© Все права защищены 2003-2024 г.
ООО "АРинтег"
Политика обработки персональных данных
Антикоррупционная политика ООО "АРинтег"
