ZoomEye sorgusu internetten erişilebilen 756.074 Mattermost sunucusu saydı

dev.to'da yayımlanan bir ölçüme göre, internet tarama servisi ZoomEye üzerinde yapılan tek bir fingerprint sorgusu, Mattermost çalıştıran 756.074 sunucuyla eşleşti. Veriler 2 Ekim 2026 tarihinde toplandı ve bu sayı, yanıtları ZoomEye'nin açık kaynak sohbet platformu için hazırladığı uygulama fingerprint'iyle eşleşen tüm sunucuları kapsıyor — yani public internet üzerinden erişilebilen self-hosted instance'ların bir anlık fotoğrafı.

Sayım nasıl yapıldı

dev.to yazısında açıklandığı gibi, bu rakam Mattermost uygulama imzası için tüm alt tipler üzerinde çalıştırılan tek bir ZoomEye sorgusundan geldi. Bu, fingerprint eşleşmelerinin ham bir toplamı; dolayısıyla kendisini Mattermost olarak tanıtan her sunucuyu kapsıyor — ister büyük bir production dağıtımı olsun, ister birinin bir kez başlatıp unuttuğu bir container.

Yazar, bu rakamı Jupyter ve Nextcloud gibi diğer self-hosted yazılımların benzer ölçekteki maruziyet sayılarıyla yan yana koyuyor. Yazıya göre ortak neden, dağıtımın kolaylığı: resmî bir container imajı ve düz kurulum dokümantasyonu, bir deneme instance'ı ayağa kaldırmayı neredeyse bedava hale getiriyor ve bu denemelerin birçoğu herkese açık şekilde erişilebilir kalıyor.

Erişilebilir bir instance neyi ortaya koyar

Yazıda belirtildiği gibi, login endpoint'i genellikle platformu ve çoğu zaman spesifik sürümü ortaya çıkarır; bazı dağıtımlar ayrıca metrics veya health endpoint'lerini erişilebilir bırakır ve bu, build'i daha kesin biçimde tespit etmeyi sağlar. Mattermost, yöneticiler kapatmadığı sürece self-registration'ı desteklediği için, kayıt bağlantısı içeren bir login sayfası, herhangi bir gözlemciye kendisinin hesap açabileceğini bildirir.

Bu, böyle sunucuların içeriği nedeniyle önemli. Bir kurumun Mattermost instance'ı tipik olarak günlük operasyonel yazışmaları taşır — incident thread'leri, kolaylık olsun diye yapıştırılan credential'lar, ekler ve dahili sistemlere atıflar.

Toplam rakamın dışında bıraktıkları

Yazar, ölçümün sınırları konusunda açık. 756.074 rakamı, bu instance'lardan kaçının açık kayda izin verdiğini, kaçının izleme endpoint'lerini açığa çıkardığını ya da kaçının canlı iş birliği platformları yerine atıl durumdaki geliştirme sunucuları olduğunu söylemiyor. Bir fingerprint taraması, değerlendirme kopyasını production'dan ayırt edemez; bunlar tek tek dağıtımların özellikleridir.

Bu dağıtımlar nasıl gözden kaçıyor

Yazıya göre sohbet platformları çoğu kurumda garip bir konumda: altyapı değil verimlilik yazılımı olarak görülüyorlar ve sıklıkla merkezi bir platform ekibi yerine tek bir ekip tarafından kuruluyorlar. Sonuç olarak, veritabanlarını ve kimlik servislerini düzenleyen inceleme süreçlerinin dışında kalabiliyorlar.

Yazıya göre credential maruziyeti somut. Mattermost entegrasyonları bot token'larına ve incoming webhook'lara dayanır ve entegrasyonu test etmek için oluşturulmuş bir instance, daha sonra production'da kullanıldığında genellikle aynı token'ı korur; böylece uzun ömürlü secret'lar, bağlandığı sistemlerden daha az iyi yönetilen bir makinede kalır.

Önerilen sağlamlaştırma adımları

Yazı, operatörler için pratik adımlarla kapanıyor:

• Instance bilinçli olarak bir topluluğa açık değilse self-registration'ı kapatın; kayıt açık kalacaksa bir e-posta domaininin doğrulanmasını zorunlu tutun.
• Etkinleştirilen entegrasyonları ve arkasındaki token'ları denetleyin; değerlendirme için oluşturulmuş her şeyi rotate edin.
• Instance'ı kurum tarafından yönetilen bir kimlik doğrulamanın arkasına koyun ve API'nin ağ yolunu, idari arayüzlere giden yoldan ayrı tutun.
• Platformda operasyonel tartışmalar yürütülüyorsa, onu bu tartışmaların konusu olan altyapıyla aynı güvenlik inceleme döngüsüne dahil edin.

Neden önemli

Bu ölçüm, yapısal bir kör noktaya sayısal bir değer koyuyor. Self-hosted sohbet sunucuları, tam da bir saldırganın istediği malzemeyi yoğunlaştırıyor — credential'lar, dahili sistem adları, incident geçmişi — ancak dev.to analizinin savunduğu gibi, çoğu zaman fiilen oldukları hassas veri deposu değil de bir kolaylık aracı gibi yönetiliyorlar. Erişilebilir instance'ların altı haneli sayısı bu örüntünün yaygın olduğunu gösteriyor ve çare, Mattermost'un kendisinden çok, self-hosted iş birliği platformlarına, secret barındıran diğer her servisle aynı operasyonel incelemeyi uygulamaktan geçiyor.