https://blog.qife122.com/tags/%E6%95%B0%E6%8D%AE%E5%BA%93%E9%85%8D%E7%BD%AE/ Recent content in 数据库配置 on 办公AI智能小助手 Hugo zh-cn qife Wed, 26 Nov 2025 06:40:56 +0800 https://blog.qife122.com/p/%E6%88%91%E5%9C%A8aws%E4%B8%8A%E5%8F%91%E7%8E%B0%E6%95%B0%E5%8D%83%E4%B8%AA%E5%BC%80%E6%94%BE%E6%95%B0%E6%8D%AE%E5%BA%93%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%B4%A2/ Wed, 26 Nov 2025 06:40:56 +0800 https://blog.qife122.com/p/%E6%88%91%E5%9C%A8aws%E4%B8%8A%E5%8F%91%E7%8E%B0%E6%95%B0%E5%8D%83%E4%B8%AA%E5%BC%80%E6%94%BE%E6%95%B0%E6%8D%AE%E5%BA%93%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%B4%A2/ <h1 id="我在aws上发现数千个开放数据库的技术探索">我在AWS上发现数千个开放数据库的技术探索</h1> <p>我在寻找和报告包含敏感数据数据库的过程中，发现了财富500强公司、医院、加密平台、初创企业尽职调查期间的数据等。</p> <h2 id="目录">目录</h2> <ul> <li>概述</li> <li>背景</li> <li>我的假设</li> <li>扫描过程</li> <li>数据分析与自动化：从数千到数百</li> <li>发现的数据示例</li> <li>结论</li> </ul> <h2 id="概述">概述</h2> <p>通过扫描托管服务的CIDR块（IP范围），很容易在云服务上找到配置错误的资产，因为这些信息是已知且公开的。</p>