在上周早些时候,来自巴西的安全研究人员Fábio Castro通过推特发出警告称,配置错误的Django应用程序会暴露诸如API密钥、数据库密码或AWS访问密钥之类的敏感信息。
Castro表示,这种暴露的主要原因来自于服务器管理员没有关闭Django应用程序的调试模式,而并非来自于Django应用程序本身,这是一种属于由“人为原因”导致的数据泄露问题。
Django是一个非常强大且可自定义的Python框架,通常用于创建基于Python的Web应用程序、企业内部网络和应用程序后端。28,165台运行Django的服务器存在暴露风险
Castro表示,他在上周通过Shodan搜索引擎共发现了28,165台没有关闭Django应用程序调试模式的服务器。
在对这些服务器进行粗略查看之后,Castro发现这样的应用程序会暴露一些极其敏感的信息,甚至能会让潜在攻击者能够访问到服务器所存储的全部数据。
Castro指出,Django在服务器上被运用得越深入,暴露的敏感信息可能会越多。在某些情况下,暴露的数据不仅仅来自应用程序本身,还可能是API密钥、数据库密码和AWS访问密钥,甚至可能允许潜在攻击者通过Django应用程序访问到其他IT基础设施上的信息。
原因来自配置错误 而非Django应用程序本身
“我在一个小型项目中使用Django框架时发现了这个问题。”Castro说:“我注意到了一些错误异常,然后使用Shodan进行了查找。”
Castro 补充说:“暴露的主要原因都启用了调试模式,这不是Django应用程序本身存在问题,我的建议是在将应用程序部署到生产环境时对调试模式进行禁用。”
本文由 黑客视界 综合网络整理,图片源自网络;转载请注明“转自黑客视界”,并附上链接。
相关下载 |
奥维互动地图密钥是什么,相信很多玩家都在询问,那么最新免费秘钥如何获取,同时大家该怎么输入呢,下面为大家介绍奥维互动地图密钥汇总。 奥维互动地图密钥汇总 该软件内置详情>>
Facebook加强了其社交媒体平台上的安全选项,现在为Android和iOS上的用户启用了硬件安全密钥,以提供更大的加密支持。新的身份验证步骤将允许使用物理安全密钥作为用户详情>>
在我们这个超级连接的生活中,用安全的密码来支持我们的在线帐户比以往任何时候都更加重要。鉴于日趋复杂的黑客攻击,登录和密码泄漏,网络钓鱼诈骗,数据库漏洞以及受损的详情>>
通过增加对物理安全密钥的支持, Facebook正在提高其在移动设备上使用社交媒体平台的安全性。从今天开始,全球用户现在可以将物理安全密钥设置为第二安全级别,以在启用双详情>>
奥维互动地图密钥不少玩家都在询问,那么详细的申请流程是什么,同时秘钥的作用是什么呢,下面为大家介绍奥维互动地图密钥申请流程。 奥维互动地图密钥申请流程 1. 注册天详情>>
steam育碧激活密钥在哪里1、在steam上购买育碧游戏后,将游戏下载好,进入“库”页面。 2、在“库”页面中右击游戏名,选择查看序列号。 3、在弹出来的页面中复制序详情>>
1000 年前,如果我们在广东,想给在北京的家人寄一封家书,一个来回可能需要一年半载。 100 年前,我们可以发电报,用时可能需要几天,按字符收费。 10 年前,我们可以打电话,接通仅需几秒详情>>
微软Xbox One虽然在主机大战中输给了索尼的PS4,不过在安全领域,还是Xbox One更强一些,这台游戏主机直到现在仍然未被黑客破解。不过在目前这个新老主机交详情>>
根据推特上泄露Capcom内部文件的用户发布消息称,Xbox360和XboxOne的加密密钥已经写了。 详情>>
在桌面端 Twitter 支持物理双因素密钥认证之后,今天 Twitter Support 官方发布推文表示 iOS 和 Android 端应用程序也添加了对物理双因素密钥认证 。 双因素认证(2FA)是详情>>
原标题:假面骑士01亚克01钥匙卡开卖,最强邪恶密钥版,价格竟然贵得离谱 《假面骑士01》剧场版中会出现一个邪恶伊甸,不过他的钥匙卡依旧是亚兹给的,从这详情>>
原标题:八佰第3轮密钥延期,上映延长至11月21日,电影票房已超30.8亿 10月10日下午,电影《八佰》官方发布了一则令人高兴的好消息,宣布《八佰》将再次延详情>>
vmware 10是专门针对国内的用户打造的中文精简版本的虚拟机工具,这款工具是建立在官方版本基础之上的,在进行了创新之后,能够有效的去除一些多余无用的功能,只保存软件的详情>>
DNF顶级账号打造,这步不能少!狂人:密钥就一句话详情>>
销售用于双因素认证物理安全钥匙的公司Yubico今天宣布推出新的YubiKey 5C NFC,在单一设备中配对支持USB-C和NFC。 据Yubico介绍,YubiKey 5C NFC是首款支持智能卡的多协详情>>
之前有推特用户爆料称,育碧将移除Xbox平台游戏实体典藏版。现在育碧官方发布了一则公告,证实了这一说法。 公告原文: 预购Xbox平台典藏版 《刺详情>>
育碧将Xbox平台典藏版游戏盘换成兑换密钥 PS平台未变 2020-08-22 13:07:17来源:游戏下载编辑:葫芦娃评论(0) 详情>>
未定事件簿密钥究竟该怎么获取呢?还不是很了解的朋友们,接下来234游戏网就为你们带来了未定事件簿密钥获得方法介绍,一起来看看吧。 未定事件簿密钥获取途径攻略1详情>>
超猎都市需要激活密钥怎么办?此次输入CD密钥或者激活代码才能激活解决的,在7月13日公开测试了,此次的玩法人气是非常高的,很多的玩家都遇到输入了cd密钥,激详情>>
超猎都市需要激活密钥怎么办很多小伙伴都不知道,让我们一起来看下最新详细各种小技巧吧。感兴趣的小伙伴赶快关注了解更多吧!提示请输入你的CD密钥或激活代码原因目前出现这详情>>
非人学园四不像密钥怎么得?二周年活动盛大起航啦,相信各位小伙伴们也是做足了准备啦~白嫖时装就在等我们了。让我们一起来看看四不像密钥怎么得吧!非人学园四不像密钥怎么得详情>>
因为使用了Nvidia包含硬件漏洞的Tegra X芯片,任天堂Switch在上市后不久即被黑客破解。除了能够运行自制程序以外,更能够越过保护机制运详情>>
导 读 少女前线中的仙境环游是游戏最新出的一个活动,活动中玩家需要去打密钥,而密钥根据其种类的不同产出的位置也不同,那么少女前线仙境环游密钥获取地点在哪?下面一起来看看详情>>
Epic Games 已经与多家第三方平台进行了合作,以通过 Epic 平台的商店页面让玩家在购买游戏后无需输入密钥就可获取商品。据了解,Green M详情>>
已经与不少第三方平台合作,并将在他们的店面上整合、推出相应游戏的无钥支付。以及Genba Digital三家平台目前都已经跟epic签约,提供无钥购买。这意味着购买详情>>
少女前线仙境环游密钥密钥活动比我们以前遇到的还是要简单一些的,不过麻烦在于它需要我们去打各种不同的怪。那么仙境环游密钥在哪打?快跟着小编一起去看看吧。 少女前线仙境详情>>
少女前线仙境环游密钥在哪打?这个密钥活动比我们以前遇到的还是要简单一些的,不过麻烦在于它需要我们去打各种不同的怪。让我们一起来看看仙境环游密钥在哪打吧。少女前线仙详情>>
不少玩家应该已经看到官方公布的最新活动了,仙境环游秘钥活动是游戏即将在5月16日推出的一个活动内容,不少玩家对于这个活动的具体内容详情>>
少女前线仙境环游密钥活动怎么玩?少女前线仙境环游密钥活动即将开启,这次的活动玩法就是一个童话风的玩法。目前关于活动的一些内容已详情>>
导 读 少女前线仙境环游密钥这个新活动,在5月14日就要上线了,本次活动玩家通过获取密码卡获取梦游兔野仙踪皮肤,接下来九游小编为大家介绍少女前线仙境环游密钥活动攻略。 少详情>>
先后获得277次App Store推荐,4000万玩家都在玩的亚洲人气RPG手游《十二战纪》国服今日正式登陆App Store,4小时登上游戏免费榜TOP3。iOS玩详情>>
《十二战纪》国服开启,倒计时三天!亚洲人气RPG手游《十二战纪》将于3月29日正式登陆App Store,游戏预约火爆进行中。除去华丽的战斗特效,趣味详情>>
作者: 楼外楼 2019-06-15 13:26 整理 在应用右上角点击您的账号名称,从菜单中选详情>>
近日《叶问4:完结篇》官方宣布,公映密钥将从3月25日起延期至4月25日。该片于2019年12月20日公映,1月7日曾宣布延长上映至2月19日。目前票房累计11.8亿元。 此次延期消详情>>
导 读 在神武4手游中,拥有众多休闲的玩法,其中最受玩家欢迎的就是抓娃娃的玩法,这个抓娃娃玩法不仅非常的有趣,而且还能获得各种奖励,那么我们该如何抓娃娃呢?接下来小编就带来了详情>>
原标题:延长上映!《少年的你》确认密钥延期至12月8日 1905电影网讯 电影《少年的你》确认密钥延期13天,上映时间延长至12月8日。该片由许月珍监制、详情>>
原标题:199元,微软Office 2019家庭和学生版永久授权密钥双11限时促销 京东大福龙数码专营天猫店针对Office 2019家庭和学生版双11活动进行中,促销价2详情>>
原标题:数据泄露后,美国Web托管服务商Hostinger重置1400万用户密钥 导读:据外媒TheNextWeb报道,美国Web托管服务商Hostinger在日前发生了包含 1400 万详情>>
活动玩法: 活动期间内,玩家通过收集50个宝藏密钥,在游戏内活动页面输入宝藏密钥,即可兑换奖励,密钥的形式是一句口令,而且每个密钥均可兑换奖励,不限人数和次数。 活动时详情>>
office软件是我们最经常使用的办公软件,国家二级计算机office使用的版本也是2010版,因此2010版使用的范围还是非常广泛的。本篇经验主要介绍office2010版的序列号和破解方法,我详情>>