新聞發(fā)布
管理系統(tǒng)
Shodan能搜索到所有接入到互聯(lián)網(wǎng)的設(shè)備，就像隨時(shí)為你開啟了一扇通向神秘世界的窗。
丹.滕特勒(Dan Tentler)是一名為他人提供網(wǎng)絡(luò)安全咨詢的自由職業(yè)者。每當(dāng)滕特勒想要在網(wǎng)上搜索東西時(shí)，他從來不會(huì)使用Google或者Bing等搜索引擎。滕特勒喜歡游走在連接各式機(jī)器間的互聯(lián)網(wǎng)通道里，對于像他這樣的人，世界上只有唯一一種搜索引擎：Shodan。
Google已經(jīng)在信息檢索方面給人們帶來了不同凡響的體驗(yàn)，不過，Shodan更簡單，它搜索到的是所有接入互聯(lián)網(wǎng)的設(shè)備，從路由器、電冰箱到直播網(wǎng)絡(luò)攝影機(jī)。這些零散的小設(shè)備不能被Google和Bing所觸及，但卻是滕特勒感興趣的東西。通過使用Shodan，他可以暢游到蘇格蘭的一家鄉(xiāng)間別墅，研究阿拉斯加的一處固定的GPS接收器，甚至檢查一間游泳池的控制面板。
通過使用一個(gè)將24臺電腦嵌入到世界各地的服務(wù)器構(gòu)成的網(wǎng)絡(luò)，Shodan可以成功探查到地球上的各種機(jī)器，并了解到這些機(jī)器究竟能做什么，而你也會(huì)對所發(fā)現(xiàn)的東西感到驚訝。如果你知道正確的檢索關(guān)鍵字，Shodan搜索就像隨時(shí)為你開啟了一扇通向神秘世界的窗。
關(guān)于Shodan還有這樣一個(gè)幕后故事，其開發(fā)者約翰.馬瑟利(John Matherly)在9年前建立了第一個(gè)關(guān)于接入互聯(lián)網(wǎng)的設(shè)備的數(shù)據(jù)庫。一個(gè)月后，他接到了互聯(lián)網(wǎng)服務(wù)提供商考克斯有線通信公司的電話。來自全世界的高度警惕的系統(tǒng)管理員們發(fā)現(xiàn)馬瑟利正在潛入他們的網(wǎng)絡(luò)，并通過書面形式向考克斯投訴。考克斯想切斷他的網(wǎng)絡(luò)，對馬瑟利說：“你有幾百封濫用網(wǎng)絡(luò)的投訴郵件，你到底在干嘛?”馬瑟利不過是一直在向網(wǎng)絡(luò)服務(wù)商發(fā)送請求，但是這種試探令管理員們感到很緊張。目前，他仍在繼續(xù)花費(fèi)大量時(shí)間向系統(tǒng)管理員們解釋Shodan。“通常一旦你向他們解釋清楚了Shodan，他們就不再擔(dān)憂了，”他說。
Shodan發(fā)現(xiàn)，互聯(lián)網(wǎng)遠(yuǎn)比我們想象的更加多樣。例如網(wǎng)站服務(wù)器，先印入腦海的可能是Apache、Microsoft，或者Nginx。但是Shodan數(shù)據(jù)庫顯示，Microsoft的互聯(lián)網(wǎng)信息服務(wù)，或者叫IIS，運(yùn)行著850萬個(gè)網(wǎng)站服務(wù)器，但是這對于由Allegro Software Development開發(fā)，大多數(shù)人聞所未聞的RomPager來說只是小巫見大巫，RomPager控制的機(jī)器超過2200萬。IIS或許控制著諸如MSN.com這樣的大網(wǎng)站，但是RomPager控制的是大量的路由器、交換器和打印機(jī)。
Shodan問世是在2009年，馬瑟利通過老款Dell Vostro在柜櫥里運(yùn)行著Shodan。如今，Shodan的運(yùn)行操作已經(jīng)變得更加復(fù)雜，但仍然只有馬瑟利一人負(fù)責(zé)管理。馬瑟利在圣迭戈有一個(gè)服務(wù)器，儲(chǔ)存了他通過網(wǎng)絡(luò)獲得的12億裝置的核心信息，而每個(gè)月都會(huì)有2至4億的裝置數(shù)據(jù)得到更新。目前，每個(gè)人都可以訪問Shodan，不過，如果你想獲得更多的搜索服務(wù)就必須要注冊，然后每月支付19美元的服務(wù)費(fèi)。
馬瑟利認(rèn)為，Shodan徹底改變了他對互聯(lián)網(wǎng)的認(rèn)知。“通過Shodan我更加了解到這個(gè)世界究竟是如何連接在一起的，”他說。“我從未想過一個(gè)電冰箱也會(huì)有一個(gè)IP地址，街頭的紅綠燈竟然也接入到互聯(lián)網(wǎng)。”
