喵喵机器人:致力于清除没有设置安全保护的数据库

Zakiel_Meow_Bot 立即下载


在相继迎来了两大波关于Mongodb和ElasticSearch的自动化入侵攻击后

【Mongodb服务器正被自动化入侵,备份并删库企图进行勒索】

【ES服务器正被自动化入侵,删库后嫁祸给安全公司】

自动化入侵数据库这个行业又迎来了新的朋友,而这位新的朋友的名字虽然很好听,但干的事却也对的上它的畜生名字:Meow bot(喵喵机器人)

这个喵喵机器人会扫描整个互联网上搭载了没有设置安全保护的Mongodb和ElasticSearch数据库服务器,然后在没有任何理由解释的情况下将数据全部抹除,并将表的名字重命名为 无序字母数字-meow,完全不是为了勒索或者为了报复他人。

黑鸟搜索了一下Shodan截至发文有近2千台中招,大部分中招的是elasticsearch服务器(看左边Top Services)

其中mongodb有416台

根据知道创宇统计发现,目前全国已经有近6千个ES服务器已经中招。

而此前著名的荷兰安全研究员补充说,

这次的喵喵机器人除了针对mongodb和elasticsearch外

还针对运行Cassandra,CouchDB,Redis,Hadoop,Jenkins的系统以及针对网络连接的存储设备(Nas)的攻击。

所以涉及上面提到的数据系统的,赶紧回家排查!加层密码,开心你我他。

严重怀疑这是黑客为了让大家把自己的数据库上层锁而出此下策。(别当真)

上期:海军犯罪调查局NCIS是海军主要执法和反...

MeowIOTBot:面向企业开发人员的物联网机器人结构 欢迎光临MeowIOTBot高级开发者版的资源介绍页 欢迎来到MeowIOTBot-EnterpriseVer。的资源页面 目前项目还在添加各种事件监听和优化, 请各位开发者耐心等待, 已添加的已经在每个发行版本的注释中写出 我自己造框架的理由: 1.快速构造注重程序员的使用体验 2.注释完全甚至还是双语的 3.二次开发项目保有最初始的端,您可以自己从头实现自己的特殊功能 还有更多特性等待您在Wiki里面发现哦〜 中文阅读者请点击进入wiki 立即下载

相关推荐

ESXI 与 OPNSense 配合

国庆期间在家里更新曾经购买的设备,将曾经的单系统,加固为防火墙,多系统的网络架构,如下图: 网络架构 在 ESXI 系统中默认存在一个 vSwitch0 交换机,且其不能被修改名称,因此在此通过修改其对应绑定的上行网卡即可,具体如下: 设置 vSwitch0 上行链路 将 vmnic 0 (网口...

weixin_34050389的博客 2308

喵喵机器人--elasticsearch被入侵删库

前端时间笔者自己公司搭建的elasticsearch搜索引擎被删库了. 一度怀疑是kibana的用户名密码泄漏了被人从kibana删掉的. 然后修改账号密码,发现隔了一个星期还是被删了,并在es库将表的名字重命名为 无序字母数字-meow 在想我得罪了什么人吗?还是之前写博客报漏了ip地址??可是我都写的内网地址啊?怎么可能报漏呢? 时隔一个月都没有查出问题,直到有一天,发现数据被删之后除了留下了meow结尾的索引以外,还留下了一个让我哭笑不得的索引库 read_me,kibana建好之后..

qq_25933841的博客 1416

MAS1102量产工具实战指南:从下载到开卡,附固件选择与RDT优化技巧

本文提供MAS1102量产工具的实战指南,涵盖从工具下载、短接识别到开卡操作的全过程。重点解析了固件选择策略与RDT优化技巧,帮助用户成功修复基于联芸MAS1102主控的固态硬盘,解决常见开卡错误并提升SSD性能与稳定性。

c2d3e4f的博客 2149

MeowBot:ESP32 语音控制宠物猫 DIY 教程——玩转语音识别与 MQTT 智能家居控制 (附代码解析)

当你靠近 MeowBot 时,它会通过舵机控制头部和尾巴摆动,并发出喵叫声,萌化你的心。MeowBot 能听懂你的指令,例如“小猫,帮我打开灯”,然后通过 MQTT 协议发送控制指令给智能家居设备。MeowBot 还可以根据你的创意扩展其他功能,例如播放音乐、语音播报天气等。

嵌入式极客小张 2575

本地部署gradle

在部署CAS构建执行包时,如果按照CAS的官方命令gradlew clean build,如果系统没安装过gradle,这个步骤将会从网上下载gradle,但是进度非常慢,耗时很长。为了更快地完成项目构建,我们可以直接在本地部署好gradle,节省一点时间。

益添的博客 768

Halcon工业相机开发全流程:从SDK配置到实时图像采集(C++版)

本文详细介绍了使用C++进行Halcon工业相机开发的完整流程,从SDK配置到实时图像采集的实现。涵盖环境搭建、设备初始化、回调机制、参数控制等关键环节,并提供异常处理和实战案例,帮助开发者快速掌握工业视觉系统的开发技巧。

weixin_33728268的博客 508

剑网3终极助手:智能自动化工具完全指南

在剑网3的武侠世界中,你是否渴望拥有一个贴心的**游戏辅助工具**,帮你处理繁琐的日常任务?**剑网3助手**正是为满足这一需求而生的**自动化工具**,集成了20+实用功能,让每位玩家都能轻松享受游戏乐趣。无论你是初入江湖的新手,还是身经百战的老玩家,这款助手都能成为你不可或缺的游戏伴侣。 ## 🎯 核心功能解析:全方位游戏助手体验 ### 实时数据查询系统 作为剑网3玩家的智能百科,助手

gitblog_00542的博客 1091

cut&tag学习笔记

上图是我得到的结果,下图是教程的结果,比对结果有一些差异,我也不知道具体原因是啥。谷歌了一下,发现原因可能是因为环境变量的问题,系统不知道picard的具体位置,需要设置全局环境变量,遂查了一下picard的位置。我发现我做出来的结果测序深度一致,但是比对的结果有一点差异,不知道是我的操作问题,还是参考基因组更新了导致比对结果出现了些许不同。上图是我得到的结果,下图是教程的结果,除了IgG_rep1外比对结果一致。上图是我的结果,下图是教程的结果,结果不太一致,不知道是具体的原因是什么。

weixin_52073820的博客 2421

Meow攻击删除不安全(开放的)的Elasticsearch(及MongoDB) 索引,建一堆以Meow结尾的奇奇怪怪的索引(如:m3egspncll-meow)...

07月29日,早上一来,照例先连接Elasticsearch查看日志【禁止转载,by @CoderBaby】,结果,咦,什么情况,相关索引被删除了(当天正在写入数据的索引,不能被删除),产生了一堆以Meow结尾的奇奇怪怪的索引,如下图: 一阵紧张、懵逼,赶紧查看日志,发现如下问题:系统在远程连接并下载执行一个脚本,如下(慌张): [2020-07-28T14:02:02,540...

GJLNaughtyCat的专栏 1801

使用 CFD 仿真进行阀门性能分析:第一部分

了解如何使用 Ansys Discovery 评估阀门性能,使工程师能够设计出更好的产品。

jkh920184196的博客 3133

Kong API Gateway 配置与深入

Kong是一个开源的、高性能的API网关,提供了一种简单易用的服务间路由、流量管理和安全防护方案,其最初起源于Nginx Inc.,但后迁移至Apache Software Foundation。Kong支持RESTful、GraphQL、TCP/UDP等协议,可与AWS Lambda、Azure Functions、Google Cloud Functions等云函数平台集成。其主要功能包括:服务发现与负载均衡、请求代理、身份认证与授权、缓存、日志记录、监控指标、灰度发布、多种插件等。

AI天才研究院 2268

ES隔断时间会莫名其妙删除索引…………我头上一堆小朋友**喵喵机器人??还是病毒??

现象: 隔一两周,服务就嗝屁了,看日志大体造型就是有个【MetaDataDeleteIndexService】去删了索引……what a fck**关键是你完全摸不着头脑…… ES日志:

hgg923的专栏 1887

【WRF-Chem Emissions教程第一期】WRF-Chem 排放概述

WRF-Chem 排放概述

WW、forever的博客 847

正义黑客出击破坏Emotet僵尸网络

Emotet银行木马,作为一个历史悠久的恶意软件家族,其一直以金融、外贸业为目标进行钓鱼攻击,属于"商贸信"攻击活动。据网上资料显示,Emotet僵尸主机已经达到百万量级...

blackorbird的博客 368

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

哈佛 CS249r:机器学习系统(十一)

用于社会公益的人工智能代表了机器学习技术最具挑战性但最有回报的应用之一,它需要系统在严重资源限制下有效运行,同时为服务不足的社区带来有意义的冲击。构建具有社会影响的人工智能是信任度的终极考验。这些系统必须对其服务的社区负责(第十七章),在易受攻击的环境中防止滥用(第十五章),足够强大(第十六章)以应对不可预测的现实世界条件,并且足够可持续(第十八章),能够在有限的资源上运行多年。本章中提出的模式设计本质上是在约束下的信任架构。

龙哥盟 154

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

Elasticsearch5.5.2版本部署中的问题-01

参考: http://www.cnblogs.com/kevingrace/p/5919021.html http://www.cnblogs.com/xing901022/p/6030296.html之前装过2.X版本,里面的elasticsearch-head组件是集成到版本里的,今天装的5.5.2版本,发现没有elasticsearch-head组件,需要单独安装,安装过程中遇到一些错误,

十里平湖的博客 9442

蓝牙模块HM-10手册

蓝牙模块HM-10手册,该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

mongodb笔记(仅供自己参考)

一、启动和关闭数据库 mongodb默认使用执行mongo命令下所处盘符根目录下的 /data/db 作为自己的数据存储目录 所以在第一次执行该命令之前自己手动创建一个 data 和 db 文件夹 启动:mongod 关闭:ctrl + c 或 关闭终端 如果想要修改默认的数据存储目录,可以 mongod --dbpath=数据存储目录路径 二、连接和断开数据库 必须在启动数据库的时候才可以...

newbiek的博客 250

mongoDB数据库之使用第三方包mongoose来操作mongoDB数据库

mongoDB数据库之使用第三方包mongoose来操作mongoDB数据库 1.先下载mongoose第三方包 npm install --save mongoose 2.新建一个mongoose.js测试一下 //1.引包 var mongoose = require('mongoose'); //连接 mongoDB数据库 mongoose.connect('mongodb://loca...

webpink的博客 764

命令笔记

vmp加壳 是保护内容不被查看,相当于一种加密的方式,但是可以通过请求,请求里面的代码实现某种功能 cmd命令 管理员:fltmc 驱动 regedit 注册表 gpedit.msc 本地计算机策略 msconfig 启动项 winver 查看windows版本 eventvwr.msc 事件查看器 sfc/scannow 检测查看修复系统出现的问题 runas /user:{用户账号} cmd; 给cmd提...

Doraemon_meow_meow的博客 1084

CentOS7安装Redis

通过以上步骤,您已成功安装 Redis 7.2.10,并按照要求将所有文件组织在。这种目录结构便于管理和维护。

John_DHui的博客 115

紫金桥国产组态软件:安全稳定护航工业现场

紫金桥组态软件用自主可控的内核架构、全链路的冗余容错、贯穿到底的安全防线,以及三十余年的现场验证,把这份承诺变成了可检验的工程事实。

184

成为全栈·Go 后端篇·契约一致性与差分测试:两套实现如何互相校验

M6 将 74 次成功流程请求和 111 次鉴权失败请求在 Node/Go 间重放,成功路径有 3 项明确差异、鉴权比较全部一致。本文解释中立 trace、固定数据与时钟、随机 token 规范化白名单,以及搜索默认分页和发布通知差异为何按契约/产品事实判断,并说明差分、schema、数据库后置状态测试的互补边界。

FungLeo's Blog 294

自建 SQL 数据库定时备份踩坑复盘与落地思路

本文剖析了自建SQL定时备份脚本在生产环境中的四大痛点:缺乏监控告警、备份链路割裂、策略管理分散、恢复校验缺失。针对这些问题,提出依托成熟备份工具(如松鼠备份SQL插件)实现统一调度、自动异地流转、智能清理与恢复校验,提升灾备可靠性。强调灾备核心在于“可监控、可转移、可恢复”,建议定期开展恢复演练,确保真正可用。

2501_93776716的博客 180

成为全栈·Go 后端篇·重写之前先锁基线:契约、Node 版本与行为清单

用 Go 重写一套已服务网站、管理后台、Flutter 和小程序的后端,第一步应该做什么?本文结合 M6 工程,说明产品规则、冻结 OpenAPI 契约和 Node 历史实现为什么需要分别对待,并记录契约 1.12.0、Node v1.0.4 及差异测试基线。文章从分页、阅读冷却、评论删除和通知等实例,展示如何登记已知偏差、把成功结果与失败后的数据库状态一并纳入验证,并明确三数据库、差分、客户端 smoke 和真实线上联调各自能够证明的范围。适合准备接手既有系统重写、迁移或多端 API 兼容的开发者。

FungLeo's Blog 161

MySQL建库建表笔记

本文系统梳理MySQL建库建表核心要点:强调使用utf8mb4字符集以支持完整Unicode;推荐统一命名规范(小写、下划线分隔、前缀标识);合理选择数据类型(如用TINYINT而非BIGINT节省空间);明确CREATE DATABASE IF NOT EXISTS防错机制;详解字符集与排序规则(如utf8mb4_0900_ai_ci);并提供完整建表模板及约束、存储引擎等关键实践,助力高效、规范的数据库设计。

s19134838482d的博客 290

Redis命令:SMEMBERS

Redis命令:SMEMBERS

闲余知道 254
上一篇: 人民币、水瓶等改装的窃照设备展示
下一篇: 正义黑客出击破坏Emotet僵尸网络
blackorbird
博客等级 码龄7年 378粉丝 446原创
评论 5
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值