Неизвестный атаковал сервера Redis в попытке установить майнер криптовалют — Bits Media
Опубликовано: 21.09.2022 Обновлено: 22.09.2022 Аналитики информационной безопасности из Censys сообщили о несанкционированной установке открытого ключа SSH на 15 526 из 31 239 неаутентифицированных серверов Redis.
Целью неизвестных было создание ботнета для майнинга криптоактивов. Redis занимает четвертую позицию среди наиболее часто используемых движках базы данных, после MySQL, PostigreSQL и Microsoft SQL.
В отличие от традиционных реляционных баз данных, Redis не разрабатывался с учетом требований безопасности и предназначен для доступа доверенных клиентов в доверенных средах.
Изначально предполагалось, что движок всегда должен использоваться только для внутренних и частных коммуникаций без прямого подключения к Интернету и за брандмауэром.
Читать на likecoin.ru