超 360 万台 MySQL 服务器暴露在互联网上
我要评论网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的超万 MySQL 服务器实例发现 ：有约 230 万个 IPv4 地址响应了查询 ，还有超过 130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关） 。服务关于可访问的器暴 MySQL 实例的数据可在 Accessible MySQL Server Report 中查看 。
详细的露互联网扫描数据如下（自 2022 年 5 月 26 日开始） ：
IPv4 上扫描到的模板下载 MySQL 总数 ：3,957,457IPv6 上扫描到的 MySQL 总数 ：1,421,010IPv4 上可访问的 MySQL 服务器总数 ：2,279,908IPv6 上可访问的 MySQL 服务器总数 ：1,343,993总体而言 ，在发现的超万所有 MySQL services 中有 67% 可以从 Internet 访问（IPv4 和 IPv6）。这意味着 ，香港云服务器服务有 360 多万台 MySQL 服务器都很容易成为黑客和勒索者的器暴攻击目标 。Shadow Server 解释称 ，露互联网“虽然我们没有检查可能的超万访问级别或特定数据库的暴露 ，但这种暴露是源码库服务应该关闭的潜在攻击面 。”
按国家 / 地区进行划分的器暴话 ，其中拥有最多可访问的露互联网 IPv4 MySQL 服务器的国家是免费模板美国（740.1K） 、中国（296.3K） 、超万波兰（207.8K）和德国（174.9K）；拥有最多可访问的服务 IPv6 MySQL 服务器的国家分别是美国（460.8K） 、荷兰（296.3K）、亿华云器暴新加坡（218.2K）和德国（173.7K） 。
针对想要了解如何安全地部署 MySQL 服务器并消除系统中可能潜伏的安全漏洞的用户 ，Shadow Server 建议可阅读 MySQL 5.7 Secure Deployment Guide 或 MySQL 8.0 Secure Deployment Guide 。
本文转自OSCHINA
本文标题 ：超 360 万台 MySQL 服务器暴露在互联网上
本文地址：https://www.oschina.net/news/198237/over-3-6m-exposed-mysql-servers
相关文章
2020年至2022年，由于身份欺诈引起的安全威胁保持快速增长态势，调查数据显示，仅2021年全年，美国的企业组织因为身份欺诈造成的财务损失就超过200亿美元，每14秒就会有一起身份欺诈事件发生。其中2025-12-07
如何使用U盘启动盘进入PE系统（以新手为指引，轻松学会使用U盘启动盘进入PE系统）
在计算机维护和修复过程中，使用U盘启动盘进入PE系统是一项非常重要的技能。不论是新手还是有一定经验的用户，都可以通过U盘启动盘方便地进行系统故障排查和修复。本文将以新手为主要对象，详细介绍如何制作和使2025-12-07
随着科技的不断发展，虚拟化技术成为了现代计算机领域中的一个重要组成部分。而虚拟机u作为一款功能强大且易于上手的虚拟机软件，越来越多的人开始关注和使用。本文将从基础知识开始，详细讲解虚拟机u的启动教程，2025-12-07
1.在待机页面下，点击【信息】图标。 2.点击屏幕右上角的【信息编辑】图标。3.点击【小齿轮】设置图标。4.将【预测文本】的开关键向右滑动开启即可。注：更多精彩教程请关注手机教程栏目。2025-12-07
美国NSA发布：保留PowerShell使用和接受的安全措施
来自美国，新西兰和英国的网络安全当局建议正确配置和监控PowerShell，而不是完全删除或禁用PowerShell。这将从PowerShell可以启用的安全功能中受益，同时降低恶意行为者在访问受害者2025-12-07
电脑系统安装XP教程（轻松学会安装XP系统，助你快速上手电脑操作）
电脑操作系统是计算机的核心，安装正确的操作系统对于电脑的运行稳定性和性能发挥起着重要的作用。XP系统作为一款经典的操作系统，仍然被广泛应用。本文将为大家详细介绍如何安装XP系统，并提供一些实用的技巧和2025-12-07
最新评论