Elastic Search - AVForums was hacked Saturday 7th Feb

[Divokymuz]

https://xenforo.com/community/threa...n-avforums-was-hacked-saturday-7th-feb.94429/

Nur für den Fall, dass nicht jeder auf xf.com mitliest.

 

[Walter]

Für alle deren Englisch schon ein wenig eingerostet ist: Er hat bei seiner Elasticsearch-Installation das Scheunentor gaaanz weit offen gelassen und der Server wurde über diese Lücke gehackt.

Mein Tipp: der Elasticsearch-Server darf niemals so ohne weiteres von aussen erreichbar sein, Angreifer suchen gezielt nach den ES-Ports!

 

[Hoffi]

Ui, bitter.

 

[netrix]

@Walter seine ES Version war auch noch veraltet und hatte eine bekannte Sicherheitslücke