服务器防护_服务器防御价格_3天试用

服务器防护_服务器防御价格_3天试用

 由管理员2020年3月4日(另一个)ElasticSearch服务器配置错误,导致客户和员工的详细信息暴露作者:Sabrina Taylor Taylor»昨天有报道称,法国体育零售巨头迪卡侬(Decathlon)通过一个不安全的ElasticSearch服务器泄露了超过1.23亿条记录,导致客户和员工的详细信息暴露。2月12日,安全研究人员诺姆·罗滕(Noam Rotem)发现了泄漏,并于2月12日在Vpnentor运行了Locar,四天后,迪卡侬接到了通知,对泄漏进行了调查,服务器不久就关闭了。鉴于数据泄露影响了这家拥有44家英国门店的零售公司,网络安全专家的反应如下:Peter Draper,EMEA Gurucul技术总监:"不安全的弹性搜索服务器已经在媒体上报道了一段时间。每个使用弹性搜索的组织现在都应该主动保护它们,显然不是这样。如果未使用全面的UEBA,至少应进行某种形式的网络流量分析,公司网站ddos攻击防御,以帮助检测异常流量。"Stuart Sharp,OneLogin解决方案工程副总裁:"令人失望的是,在2020年,我们仍然看到零售商未能采取哪怕是最基本的步骤来确保其客户数据的安全。绝大多数网站不应该存储用户的密码(相反,它们存储为单向的、不可逆的散列)。拥有网站的零售商仍然是服务提供商,他们有义务关注用户遵守安全最佳实践——发现这样的漏洞应该会促使服务提供商重新考虑他们的安全方法。密码永远不能被隐藏起来,所有的数据存储都应该定期检查和测试,以确保它们是安全的。对于那些认为自己可能受到影响的消费者,应该确保在他们使用相同密码的任何网站上更新密码,并确保在任何拥有PII的网站上启用2FA,尤其是他们的信用卡。"Hugo van den Toorn,低成本ddos防御,24号哨所进攻安全经理:"不幸的是,另一个向公众开放的弹性数据库,它与产品本身无关,只与供应商决定如何设置基础设施和部署软件有关。随着"在云端快速部署系统"的无数可能性,安全性仍然经常被组织忽视。随着数据集增长到这些规模并包含这些敏感信息,数据对我们的业务越来越有价值,在某些情况下甚至比金钱更有价值。不幸的是,并不是每个人都像保护宝贵的资产那样保护数据。即使在供应商发表诸如"我们认真对待您的安全和隐私"之类的声明之后,我们也经常看到安全性最终会出现在优先级列表底部的某个位置……假设它会被列为优先级列表。"Marco Essomba,iCyber Security创始人:"公司必须明白,云基础设施会给数据窃取带来相当大的风险,组织必须定期进行安全测试,以确保在云中部署服务器时不会出现配置错误。这可以通过进行持续的漏洞评估来实现,ddos怎么知道自己防御了多少钱,这样当服务器暴露在互联网上时,可以在造成任何损害之前快速检测和修复安全缺陷。随着越来越多的组织迁移到云端,这些类型的泄漏必然会增加,因为安全性往往是事后才想到的。必须进行严格的安全检查,以确保在将服务器移动到云端时,将安全检查作为迁移过程的一部分进行嵌入。"Warren Poschman,COMFORTE AG高级解决方案架构师:"又一个星期,又一个ElasticSearch配置错误的服务器。这一次,不幸的是,体育巨头和制造商迪卡伦是受害者。显然,那些选择使用基于云的数据库的人必须进行必要的尽职调查,以正确配置和保护系统的每个角落。可悲的是,随着最近的ElasticSearch、MongoDB、BigData和其他开源漏洞的浪潮,防御cc软件,看起来安全问题并没有得到足够的重视。仅仅因为一个产品是免费的和高度可扩展的并不意味着你可以跳过基本的安全建议和配置。除了确保产品和服务由称职、经验丰富的员工正确部署和维护之外,组织还必须通过采用以数据为中心的安全模型来保护其基于云的数据,以保护静态、动态和使用中的数据,即使正确配置的系统受到损害。如果有人还在打瞌睡,ddos攻击防御的区别,梦见自己的数据是安全的,而在"匿名"云资源上"隐藏在可见的地方",那么ElasticSearch实例周围的一连串失误就是以凌晨3点火警的形式敲响警钟。"外部链接:迪卡侬泄露1.23亿条记录分享这个页码:LinkedInFacebookTwitter分享

热门推荐
  • 服务器高防_海外高防服务器租用_快速接

      作者:克里斯·理查森和鲍勃·罗斯到了三角测量的时候了最近,出现了以下问题:"IPAM和核心网络服务如何与我在安全方面的......

    08-03    来源:长虹华伟

    分享
  • 国内高防cdn_免备案高防主机_解决方案

      创建一个网络安全程序,在其中你可以评估你的web应用程序和网站并不需要比建立一个漏洞管理程序更困难。易于使用的工具......

    12-14    来源:长虹华伟

    分享
  • cdn防御_海外高防云服务器租用_怎么办

      我们最近推出了Morphisec Guard,一个完整的端点保护平台,旨在保护您的企业免受最严重的网络攻击。Guard是一个单一的轻量级......

    01-20    来源:长虹华伟

    分享
  • 服务器防护_怎样防御ddos_指南

      4月19日,H安全——(国际)Mozilla blocklists Java on Old MacOS X系统。Mozilla阻止了运行在Mac OS X 10.5和-16版本的Firefox中的Java插件,......

    11-25    来源:长虹华伟

    分享
  • ddos怎么防_防御ddos云_优惠券

      我们刚刚开始意识到超高频的巨大潜力。。。…更长的读取范围、防冲突功能和快速的数据传输速度。这会很有趣。。。在相......

    08-24    来源:长虹华伟

    分享
  • 防御ddos_烈火神盾游戏_零元试用

      所以你在杀毒软件上投入了大量资金,但似乎仍然要对付最新的病毒、木马、勒索软件,直到你的AV提供商能够制定并下载解......

    10-10    来源:长虹华伟

    分享
  • 游戏盾_ddos防护服务器_无限

      概述在本文中,我们将解释如何使用Windows事件查看器检测Pass-The-Hash(PTH)攻击,并介绍一个新的开源工具来帮助检测。PTH是......

    10-27    来源:长虹华伟

    分享
  • ddos怎么防_免备案高防cdn国内节点_原理

      3.4攻击源行为分析在2018年H1网络安全洞察8中,我们提到了DDoS累犯(重复DDoS违规者)的数量太大,无法忽略。在所有的网络攻......

    01-18    来源:长虹华伟

    分享
  • ddos高防_ddos高防什么意思_超稳定

      停机的原因很多,但2018年一项针对1287名IT和安全专业人员的全球调查显示,备份和安全之间的联系越来越紧密。超过一半的......

    03-17    来源:长虹华伟

    分享
  • 香港高防服务器_浪琴高防手表价格图片

      本周我们研究了最近的internetexplorer补丁MS09-002的部署模式。我们的主要兴趣是看它的部署速度与以前的IE补丁相比是否有任何......

    11-20    来源:长虹华伟

    分享
返回列表
Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。