注册
登录
| 关键词： iSCSI 存储 集群 设备 数据 网络 系统 配置 一小 ZDNet |
iSCSI 是一种将工作站和服务器与数据存储设备相连的协议，通常可在大型企业 / 数据中心的磁盘存储阵列、以及消费级的网络附加存储（NAS）设备上找到。然而由于客户忘记启用身份验证，这种错误的配置导致超过 13000 个 iSCSI 存储集群向别有用心的网络犯罪分子敞开了大门。对于设备拥有者来说，这会让他们面临极大的数据安全风险。  （题图 via：ZDNet） 外媒 ZDNet 指出，iSCSI 全称为“互联网小型计算机系统接口”，该协议旨在操作系统查看远程存储设备，并与之交互。在实际体验上，它更像是一种本地组件，而不是基于 IP 的可访问系统。
得益于这方面的特性，iSCSI 成为了许多数据复制解决方案的一个关键组成部分。通常情况下，这套系统中会包含敏感的数据，因此 iSCSI 也会支持各种身份验证措施，防止未经授权的设备访问。
此前，我们经常听闻路由器、数据库、网络服务器的泄露报告，只因一小部分设备所有者未能遵循最低限度的安全措施。在最新的案例中，竟有 1.3 万的 iSCSI 存储集群无需身份验证即可访问。
周末的时候，渗透测试人员 A Shadow 向 ZDNet 通报了这个极其危险的配置错误。其在联网设备引擎 Shodan 上，轻松检索到了超过 13500 个 iSCSI 存储集群。
在对一小部分暴露的 iSCSI 集群样本进行粗略的调查后，ZDNet 发现属于 YMCA 分支机构的 iSCSI 存储系统可被无密码访问，此外还有俄罗斯政府机构、以及来自世界各地的多所大学和研究机构。
在经历了数天的分析后，A Shadow 指出，其中不少 iSCSI 集群属于私营企业，他们是网络犯罪集团的理想攻击目标。如果遭遇不测，勒索软件团伙可能向大型网站索取天价赎金。 |
| 本文出处： https://www.toutiao.com/a6675129884945154573/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
