Exponierte Datenbanken und Admin-Panels: Eine stille Quelle für Datenlecks

Manche Datenlecks sind nicht das Ergebnis eines ausgefeilten Angriffs, sondern einer einfachen Fehlkonfiguration: einer internetseitigen Datenbank oder eines Admin-Panels ohne Authentifizierung. Der Angreifer muss nichts “knacken”; er findet die Adresse und verbindet sich. Das Internet ist voller automatischer Bots, die fortlaufend nach solchen exponierten Diensten scannen, und eine exponierte Datenbank wird meist schnell gefunden.

Wie es passiert

• Exposition durch Standardkonfiguration: eine Datenbank oder ein Datendienst kann standardmäßig ohne Authentifizierung und auf allen Netzwerkschnittstellen lauschend installiert werden; auf einem internetseitigen Server bedeutet das eine öffentliche Datenbank.
• Security-Group-/Firewall-Fehler: ein Port, der nur intern sein sollte, wird versehentlich ins Internet geöffnet.
• Vergessene Admin-Panels: Panels in Test-/Staging-Umgebungen bleiben mit schwachen/Standard-Passwörtern internetseitig.
• Backup- und Exportdateien: ein Datenbank-Dump (.sql) in einem erreichbaren Pfad.

Warum es so gefährlich ist

Eine offene Datenbank = direkter Datenzugriff: personenbezogene Daten, Zugangsdaten, Geschäftsdaten. Ein Admin-Panel bedeutet meist Kontrolle; ein schwach geschütztes Panel kann die Tür zur vollständigen Systemübernahme öffnen. Beide sind “still”: Daten können im Hintergrund ohne Alarm abgezogen werden.

Wie man es schließt

1. Datenbanken nicht ins Internet exponieren. Nur aus dem internen Netz/Anwendungsserver erreichbar; externen Zugriff per Firewall-Regeln sperren.
2. Authentifizierung erzwingen. Kein Datendienst ohne sie; Standard-/leere Passwörter ändern.
3. Admin-Panels schützen. Starkes Passwort + MFA; Zugriff wo möglich auf bestimmte IPs oder ein VPN beschränken.
4. Backup-/Dump-Dateien aus dem Web-Root heraushalten.
5. Die Angriffsfläche regelmäßig scannen. Periodisch internetseitige offene Ports und Panels prüfen; ein vergessener Dienst ist das größte Risiko.

Zusammenfassung

Exponierte Datenbanken und Admin-Panels gehören zu den Leck-Wegen mit geringstem Aufwand und höchster Auswirkung — weil sie eine Fehlkonfiguration sind, keine Schwachstelle. Die Lösung: Datendienste nie ins Internet exponieren, Authentifizierung erzwingen, Panels mit MFA/IP-Beschränkung schützen und die Angriffsfläche regelmäßig scannen, um vergessene Dienste zu finden.

Quellen: OWASP: Security Misconfiguration (A05:2021), CISA: Secure Configuration.

Haben Sie eine vergessene internetseitige Datenbank oder ein Panel? Der External-Surface-Scan von CyberTestify erkennt aus dem Internet sichtbare offene Dienste und Panels.