ElasticSearch 安全风险 – 绿盟科技技术博客

ElasticSearch 遭遇勒索攻击

春节前，有超过34000多台存在安全风险的MongoDB数据库遭到了勒索攻击，数据库数据被攻击者擦除并索要赎金，在收到赎金后攻击者才会返还服务器中的数据；紧接着，2017年1月18日，在短短几个小时内又有数百台ElasticSearch服务器受到了勒索攻击，服务器中的数据被擦除，并被索要赎金。