G.O.S.S.I.P 阅读推荐 2024-12-27 我家厨房照片咋在网上随处可见？

主要观点总结

本文介绍了研究团队关于测绘引擎的研究，这些引擎能够搜索世界上所有公网IP，提供关键安全信息。文章详细描述了测绘引擎的功能、行为以及获取的信息类型，包括如何避免被扫描的建议。同时，也指出了测绘引擎在信息收集过程中的伦理道德问题，呼吁厂商加强审查并减少对网民的危害。

关键观点总结

关键观点1: 测绘引擎的功能和行为

测绘引擎能够搜索世界上所有公网IP，提供关键安全信息，如IP、域名、开放端口、应用/组件、影响漏洞等。研究团队通过调研发现一些测绘引擎会过度获取服务信息，甚至利用漏洞访问服务。

关键观点2: 测绘引擎获取的信息类型

测绘引擎获取的信息包括ZooKeeper的系统信息、ElasticSearch的数据表、MongoDB的数据库、FTP的文件列表、OpenWrt路由器的配置、家用摄像头的照片等。

关键观点3: 如何避免被测绘引擎扫描

研究团队提供了关于如何避免被测绘引擎扫描的建议，包括设置防火墙规则、更改服务端口号、使用可疑IP报告平台等。但指出这些方法并不完全有效，因为测绘引擎会使用多种策略来探测和获取信息。

关键观点4: 测绘引擎的伦理道德问题

研究团队呼吁测绘引擎厂商加强对其扫描和披露行为的伦理道德审查，减少对网民的危害。提出测绘引擎应提高透明度，注意使用最小化的探针，防止敏感信息泄露。

关键观点5: 研究团队介绍

介绍了研究团队的主要成员及其研究成果，包括在互联网测量和网络黑产研究方向的论文发表和实际应用情况。