最新动态
【QQ:2951089139】
曼大物理系服务器未授权访问致成绩库泄露
发布时间：2025-02-04 14:29:09 浏览次数：248
曼彻斯特大学物理系服务器遭遇未授权访问，导致成绩数据库不幸泄露
近期，有留学生利用Redis服务存在的安全漏洞，对曼彻斯特大学物理系的服务器进行了未授权访问，并成功批量修改了实验分数。这一事件起源于通过Shodan搜索引擎发现该校Redis服务在6379端口上处于开放状态，且未采取适当的保护措施。
具体而言，这些不法分子在成功连接到Redis服务后，首先利用FLUSHDB命令清除了服务器上的日志记录，以掩盖其入侵痕迹。随后，他们执行了SET命令，将grade:2023的成绩批量修改为“A”，严重干扰了学校的正常教学秩序和成绩管理的公正性。
值得注意的是，曼彻斯特大学物理系的Redis服务器在遭受攻击时，并未启用ACL（访问控制列表）权限控制这一关键的安全防护措施，从而使得攻击者能够轻易地获取对服务器的控制权。
综上所述，本次事件涉及曼彻斯特大学、Redis未授权访问、端口暴露、日志清除以及成绩批量篡改等多个方面，再次提醒我们网络安全的重要性以及加强安全防护措施的紧迫性。学校应尽快采取措施，修复漏洞，加强访问控制，防止类似事件再次发生。
相关新闻
办理新南威尔士大学文凭 仿造新南威尔士大学毕业证 购买UNSW学历
2024-08-14 00:15:40
新南威尔士大学（University of New South Wales，简称UNSW）的学历文凭在全球范围内享有高度的认可度和含金量，这得益于其卓越的学术声誉、教学质量、以及广泛的国际合作与影响力。 学术声誉与...
办理教育部留学学历认证指南
2024-08-15 11:14:37
本文旨在详尽阐述如何高效完成教育部留学服务中心针对境外学位的认证流程。需明确的是，本文聚焦于由海外高等教育机构授予的学位认证，而针对中国本土大学学位的认证流程则另有一套体系，故不在此赘述。 对于计划来华工作或参与其...
关于JLPT代考价格评估方式介绍！
2024-08-29 17:52:06
JLPT代考服务在全球范围内迅速蔓延，其价格透明度成为了众多留学生关注的焦点之一。在高品质的代考机构视角中，构建一套独立且科学合理的JLPT代考价格体系，是确保服务价值与市场认知相匹配的关键。以高分代考机构为例，其JLP...
