▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。

安全漏洞并非总是由零日漏洞引发。暴露的管理面板可能遭受暴力破解，或者攻击者会重复使用之前攻击中的凭据。但一旦出现漏洞——例如今年早些时候的MongoBleed漏洞，该漏洞允许攻击者在未经身份验证的情况下从服务器内存中提取凭据和会话令牌——任何面向互联网的内容都会立即面临风险。

利用时间现已压缩至一天，问题不仅仅在于你能多快打补丁，而在于为什么这项服务最初会被暴露出来。

Intruder团队分析了3000个攻击面，以了解典型组织的攻击面中有多少是本不应该存在的服务。研究人员将发现的问题归纳为四类：HTTP面板、风险端口和服务、数据库，以及可公开访问的文件和信息。

问题有多普遍？

• 60%的机构至少有一个HTTP面板暴露——包括管理控制台、内部工具的登录页面等根本没有公网访问必要的管理界面。

• 近一半（49%）存在风险端口或服务暴露。

• 42%的数据库可从互联网直接访问。

• 30%存在不应公开的文件或信息可公开访问——包括API文档、配置文件、以及本不希望被发现的数据。

十种最常见的暴露途径

以下是过去12个月中影响组织机构的最常见的攻击面风险。

1.MySQL数据库暴露一-26%

2.Postgres 数据库暴露一-16%

3.API文档公开一-15%

4.WordPress管理面板曝光-15%

5.远程桌面服务泄露一-11%

6.SNMP服务暴露一-9%

7.phpMyAdmin 管理面板暴露一-8%

8.UPnP 服务暴露一-8%

9.NTP服务暴露一-7%

10.RPC端口映射器服务暴露一-7%

数据库占据了前两名

暴露的数据库位列前两名，超过四分之一的组织机构暴露了MySQL和Postgres数据库，影响到六分之一的组织机构。面向互联网的数据库长期以来一直是机会主义攻击者的目标。2020年的PLEASE_READ_ME勒索软件攻击活动通过暴力破解弱凭据入侵了超过25万个MySQL数据库。MongoDB和Elasticsearch也面临着同样的威胁。

API文档比RDP更公开

API文档排名第三一一甚至超过了RDP，这让我们感到意外。一些API文档是故意公开的，但企业经常忽略与私有或管理员端API相关的文档，这些文档原本就不应该被公开。公开的API文档可以将原本

难以发现的漏洞转化为可记录的攻击路径。

RDP仍然是勒索软件的入侵途径

鉴于RDP曾是勒索软件攻击的初始入侵途径，它位列第五令人担忧。2019年的BlueKeep勒索软件攻击导致近百万台系统立即处于可利用状态。针对暴露的RDP进行凭据猜测仍然是勒索软件攻击者最可靠的入侵手段之一

列表中的其余部分一-SNMP、UPnP、NTP、RPC-一是为内部网络设计的传统服务，它们原本就不是面向互联网的。