服务器数据库被攻击删除，被要求支付BTC

傲娇的奇迹 · 发表于 2021-5-21 08:55

昨天发现服务器数据库连接不上了，今天能上去了发现数据库全部被删除了，阿里云的服务器，如何防护和回档

我去年买了各表 · 发表于 2021-5-21 09:44

提示: 作者被禁止或删除内容自动屏蔽

柯子 · 发表于 2021-5-21 09:40

你这是自己设置了弱口令或者干脆就没设置密码，这种删库的都是别人扫描工具全网扫的，只要设置了正常密码都不会中招。我原来钓鱼搞过这种，放一个不要口令的mongodb，5分钟就别人家扫了。

youngzhongjie · 发表于 2021-5-21 11:54

0.006比特币才200多人民币，数据重要的话就给了吧

lxhdepgh · 发表于 2021-5-21 10:28

阿里的服务器，如果开了服务器备份。可以去恢复前一天的服务器镜像备份，这样会丢失数据。还是看取舍，我有一次直接覆盖了数据库，这么找回来的。

明日之子OxO · 发表于 2021-5-21 10:10

人才还敢开放外网访问

jimoguying2020 · 发表于 2021-5-21 09:53

上线业务，每天不备份么，心可真大

灵影 · 发表于 2021-5-21 09:00

找阿里客服问下，

傲娇的奇迹 · 发表于 2021-5-21 09:02

灵影发表于 2021-5-21 09:00
找阿里客服问下，

问过了，他们也没办法

鬼面书生 · 发表于 2021-5-21 09:03

报警处理，不要动系统日志。

Loker · 发表于 2021-5-21 09:05

如果没有日志的话应该没有别的办法。https://www.cnblogs.com/-mrl/p/9959365.html
你设置mysql远程连接的时候就不要设置弱口令了或者你可以新建其他角色专门用于远程链接。
我以前是毕业答辩前一天服务器的数据库让黑了，幸好我本地和百度网盘都有备份。

cj13888 · 发表于 2021-5-21 09:09

你没做镜像吗？

傲娇的奇迹 · 发表于 2021-5-21 09:11

cj13888 发表于 2021-5-21 09:09
你没做镜像吗？

没有啊，服务器不是我部署的，我也不会，应该怎么做

coolcalf · 发表于 2021-5-21 09:12

你是把数据库端口暴露给公网了？

cj13888 · 发表于 2021-5-21 09:13

快照备份有没有

傲娇的奇迹 · 发表于 2021-5-21 09:15

coolcalf 发表于 2021-5-21 09:12
你是把数据库端口暴露给公网了？

这个怎么看有没有暴露呢，我们服务器的端口都是默认的最原始的3306

帐号		自动登录	找回密码
密码			注册[Register]

我去年买了各表我去年买了各表当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	我去年买了各表发表于 2021-5-21 09:44 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 3 举报