Hadoop伺服器配置不當致使全球5120TB數據泄露，中國和美國受傷最深

新聞 06-06

直到去年，網路犯罪分子還只是針對具有支付贖金能力的個人或企業組織的計算機進行勒索攻擊，但是現在，一切都悄然發生了變化，他們開始針對全球未受保護的在線資料庫和伺服器進行勒索攻擊並索要贖金。

今年早些時候，我們看到了很多臭名昭著且令人擔憂的數據泄漏事件，其中數以萬計未受保護的MongoDB和Elasticsearch資料庫遭到黑客入侵併索要贖金，以交換黑客們從它們配置不當的系統中所竊取和刪除的數據。

現在，網路犯罪分子又開始將目光瞄準未受保護的Hadoop Clusters和CouchDB伺服器，如果您的伺服器未曾進行安全地配置，那麼我想這場勒索遊戲將會變得更加糟糕。

根據使用Shodan搜索引擎進行的分析結果發現，配置Hadoop分布式文件系統（HDFS，Hadoop應用程序使用的主要分布式存儲）的近4500台伺服器，已經暴露了超過5120TB（5.12PB）的數據。

此次泄漏事件也是出於一個相同的問題——基於HDFS的伺服器（主要是Hadoop安裝）缺乏安全配置。

Hadoop大數據災難

Hadoop分布式文件系統（HDFS）是一種被設計成適合運行在通用硬體上的分布式文件系統。它是一個高度容錯性的系統，適合部署在廉價的機器上，能提供高吞吐量的數據訪問，非常適合大規模數據集上的應用。像其他Hadoop相關技術一樣，HDFS已經成為管理大型數據集群以及支持大數據分析應用的主要工具。

在一篇博客文章中，Shodan創始人John Matherly透露稱，雖然MongoDB和Elasticsearch資料庫此前發生的數據泄漏事件引發了大規模的關注和擔憂，但現在事實證明，Hadoop伺服器才是「真正的數據泄漏巨頭」。

Matherly 進一步解釋稱，超過47800台MongoDB伺服器僅僅泄露了25TB的數據，而總共只有4487台的 HDFS伺服器卻泄漏了超過5000TB的數據量。如此說來，HDFS伺服器在總量少於MongoDB伺服器10倍的情況下，卻泄露了多出MongoDB伺服器200餘倍的數據量。這一結果，著實令人震驚，也算是做實了「泄漏巨頭」的稱號。

HDFS伺服器大多位於美國和中國

作為此次泄漏事件的主角，大多的HDFS伺服器主要位於美國（1900台）和中國（1426台），其次是德國（129台）和韓國（115台）。