0
0
Pesquisadores do Shadowserver que vasculham a Internet para servidores MySQL expostos disseram que receberam mais de 2,3 milhões de endereços IPv4 e 1,3 milhões de IPv6 em resposta às suas solicitações de conexão na porta 3306/TCP, indicando que os servidores conectados estavam abertos a ataques.
Dos mais de 3,6 milhões de servidores MySQL expostos, a maioria estava localizada nos EUA, com mais de 740.000; seguido pela China, com mais de 296.000; e polônia, com mais de 207.000 dispositivos acessíveis.
“É improvável que você precise ter seu servidor MySQL permitindo conexões externas da Internet (e, portanto, uma possível superfície de ataque externo)”, disse shadowserver em um post sobre as descobertas do MySQL. “Se você receber um relatório em sua rede/eleitorado, tome medidas para filtrar o tráfego para a sua instância MySQL e certifique-se de implementar a autenticação no servidor.”
FONTE: DARK READING