[Spring Boot + Datahub] 阿里云流数据处理平台基于 2.15 版本的数据读写 [上]

scukmh

2022-07-03 17:58:13 +08:00

没啥用，这是个私有云部署的，你还是得打进内网才有用。（

2NUT

2022-07-03 18:02:29 +08:00

@scukmh #1 看不懂你在说什么?

2NUT

2022-07-03 18:02:45 +08:00

https://archive.ph/mP3bh

shiny

2022-07-03 18:13:27 +08:00

@scukmh 已经泄露了

paradoxs

2022-07-03 18:17:43 +08:00

@scukmh 看起来不是外网的么

yzkcy

2022-07-03 19:03:50 +08:00

@scukmh 内网对于有心人来说不难进，只能说有些研发是真的胆大，什么玩意都敢往网上传。前几年华住那个也是因为研发把数据库配置传到了 github 。

mythabc

2022-07-03 19:19:34 +08:00

这行业薪资低。靠一些方法拿下标以后技术没什么人关心。招不到什么高素质人才。

PerFectTime

2022-07-03 19:40:07 +08:00

其实我就觉得很奇怪，这么大的数据量没有触发监控告警吗？还是我把他们的 IT 看得太高了？

Wongz

2022-07-03 19:47:25 +08:00

23T 的出网流量居然都没被注意到，也挺离谱的

cnrting

2022-07-03 19:52:29 +08:00

gov 部门的 IT 一般都是外包的吧🐶

flyqie

2022-07-03 20:00:09 +08:00

@paradoxs

仔细看了下，虽然像公网，但实际并不是。

这个域名在公网疑似是泛解析到一个美国的 aws ip 。

完全不可能出现在这种场合。

敢偷数据真的胆子太大了。

hidemyself

2022-07-03 20:12:29 +08:00

有人能判断出真的假的吗？
23T ，以我做 gov 项目的经验，早就被警告了

proxychains

2022-07-03 20:25:10 +08:00

经典复刻

qqg1530

2022-07-03 21:04:11 +08:00

一眼丁真，权限监控是个 fw

wdlth

2022-07-03 22:11:36 +08:00

看包名 com.encdata ，搜了一下，.com 是停放页，有个.cn 的好像业务比较接近，还是上市公司。

EminemW

2022-07-03 22:23:50 +08:00

我怎么没看懂你们在说啥

2NUT

2022-07-03 22:25:34 +08:00

@wdlth #15 还得是你列文虎克

「城市数据平台: 数据汇聚、数据治理、数据服务一栈式技术平台」

u823tg

2022-07-03 22:29:56 +08:00

@EminemW #16 某某某泄露数据原因

mfj1995

2022-07-03 22:31:21 +08:00

也是个乐于分享的老哥...可惜这种最低级的错误...
感觉下半生都寄了

litchinn

2022-07-03 22:37:41 +08:00

为什么看 blog 发布时间是 20 年呀

[Spring Boot + Datahub] 阿里云流数据处理平台 基于 2.15 版本的数据读写 [上]

[Spring Boot + Datahub] 阿里云流数据处理平台基于 2.15 版本的数据读写 [上]