今年一季度暴露的数据库数量创新高，Redis排第一

发布时间：2025-11-04 23:25:00 来源：创站工坊 作者：人工智能

据BleepingComputer网站消息，今年季度据库由威胁情报和研究公司 Group-IB共享的暴露一份报告中显示，公开暴露在互联网上的数量数据库数量近期有所增加 ，从2021年的创新 308000 个一路上升，到2022 年第一季度，排第暴露的今年季度据库数据库峰值数量达到了 91200 个，创造了历史记录。暴露

在大多数情况下，数量数据库被公开至网络是创新由于配置错误的原因造成，黑客常常使用可从开放网络访问的排第搜索引擎索引系统来寻找这些数据库，以窃取内容或进行金融勒索。今年季度据库

Group-IB 发现，暴露大多数暴露的数量数据库都位于美国和中国服务器，德国、创新法国和印度也占有较大比例。排第而这其中，使用 Redis的最多，源码库在今年一季度的暴露数量是排名第二的MongoDB的近两倍， MySQL则占比较少。

暴露的数据库数量排名前10的国家及地区

暴露的数据库管理系统类型占比

专攻数据库安全的安全研究员Bob Diachenko告诉 Bleeping Computer ，目前一些数据库供应商引入的dbms(数据库管理系统)越复杂，反而越容易出现配置错误，从而在无意中暴露数据。他认为，数据库的目的不仅是存储数据，而且还允许以即时和便捷的方式共享这些数据，并由其他团队成员对其进行分析，如今，越来越多的源码下载人参与到数据库管理过程中，为了试图简化和加快访问速度，甚至对登录措施进行了忽省略。目前，许多数据库管理系统已采取措施，在管理员将其配置为无需密码即可公开访问时进行提醒，但问题仍然存在。

研究显示，管理员平均需要 170 天的时间来发现错误配置并修复暴露问题，这足以让黑客找到暴露的数据并进行窃取。

Group-IB指出，如果管理员在设置和维护数据库时遵循如下的特定关键措施，则可以在很大程度上确保数据库安全：

参考来源：https://www.bleepingcomputer.com/news/security/redis-mongodb-and-elastic-2022-s-top-exposed-databases/

相关文章