如何防止企业的数据和机密从GitHub存储库暴露
发布时间：2021-10-27 17:02:37 所属栏目：云计算 来源：互联网
导读：研究表明，网络攻击者不断在GitHub等公共代码存储库中搜索开发人员可能留下的秘密，任何微小的错误都可能被他们利用。 安全研究员Craig Hays在疫情期间进行了一个实验。他将其SSH用户名和密码泄露到GitHub存储库中，看看是否有网络攻击者可能会找到它。他认
|
研究表明，网络攻击者不断在GitHub等公共代码存储库中搜索开发人员可能留下的秘密，任何微小的错误都可能被他们利用。
安全研究员Craig Hays在疫情期间进行了一个实验。他将其SSH用户名和密码泄露到GitHub存储库中，看看是否有网络攻击者可能会找到它。他认为可能需要等待几天才会有人注意到。事实证明更加残酷，第一次未经授权的登录发生在其泄露用户名和密码之后的34分钟内。他说：“对我来说，最让我大开眼界的是它被利用的速度有多快。”
在最初的24小时内，六个不同的IP地址9次登录他的帐号。一名网络攻击者试图安装僵尸网络客户端，另一名网络攻击者试图使用其服务器发起拒绝服务攻击。Hays还看到有人想从他的服务器窃取敏感信息，也有人只是查看信息。
（编辑：西安站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
