登录 注册

买的云服务器部署 solo，mysql 数据库被黑了

本贴最后更新于 1698 天前，其中的信息可能已经时异事殊

买的云服务器，部署了 solo，准备写博客的，昨天晚上突然访问不了。去数据库一看，表被删了，还在我数据库里创建了一个数据库，有一个警告的表竟然还留下了比特币的账号还有勒索邮箱。昨天晚上刚装好数据库，还没来得及设置修改权限就被黑了。

To recover your lost Database send 0.03 Bitcoin (BTC) to our Bitcoin address 17WATrvTKmrEHR7XJocmWRGF5rpViMDXhU and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. Backups that we have right now: solo. Any email without your server IP Address or Domain Name and a Proof of Payment together will be ignored. If we dont receive your payment in the next 10 Days, we will delete your backup.

dbackups2019@pm.me

17WATrvTKmrEHR7XJocmWRGF5rpViMDXhU

image.png

如果大家买云服务器准备写博客，一定要设置好数据库密码，最好不要开通数据库外网访问的权限，定期做好数据备份。

大佬有没有什么好的建议对于这种黑客入侵啊？

  • Solo

    Solo 是一款小而美的开源博客系统，专为程序员设计。Solo 有着非常活跃的社区，可将文章作为帖子推送到社区，来自社区的回帖将作为博客评论进行联动（具体细节请浏览 B3log 构思 - 分布式社区网络）。

    这是一种全新的网络社区体验，让热爱记录和分享的你不再感到孤单！

    1425 引用 • 10043 回帖 • 471 关注
  • 安全

    安全永远都不是一个小问题。

    189 引用 • 813 回帖 • 1 关注
  • 服务器

    服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

    124 引用 • 580 回帖
杭州 位置
16 回帖
4
3
2
2
6.1k 185 1.9k 455 1.3k 267 4 321 1.7k

相关帖子

16 回帖
买的云服务器部署 solo，mysql 数据库被黑了

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • InkDP •
    捐赠者

    我也被搞过，被换成了给比特币那个，数据库里啥都没了，还好我有脚本定期备份数据库 不然铁定凉凉

    1 回复
  • cyy3900 •
    作者

    😂 还是要定期备份，网上坏人多。

    1 回复
  • InkDP •
    捐赠者

    可以写个脚本

    1 回复
  • cyy3900 •
    作者

    恩，可以写脚本定期的备份，免得数据丢失。

  • JssDream •
    捐赠者

    什么鬼，我的今天被搞了 😂

    1 回复
  • zeekling •

    我的数据在内网树莓派上面,通过 frp 内网穿透访问的,别人能黑到的只有那个作为转发的服务器.感觉还是比较安全的.数据库可以设置防火墙,不让外网访问..

    1 回复
  • cyy3900 •
    作者

    是的，可以设置数据库所有用户只能本地访问，关闭远程访问权限。创建普通用户，只赋予需要的增删改查指定数据库的权限，应用连接的时候用普通用户通过本地连接去访问数据库就安全很多。

  • imshf •
    订阅者 支持者 勇士

    0.03BTC，这个黑客还真是缺钱啊

  • wolfwf •

    我还在想是啥原因，欸，好在写的不多，也知道备份的重要性 😂

    1 回复
  • huangfu123 •

    赞同

  • huangfu123 •

    没毛病

  • huangfu123 •

    这么好

    1 回复
  • huangfu123 •

    没错

  • HehengOfGit •

    云服务器关闭 ssh 端口

  • JssDream •
    捐赠者

    我百度了下，发现在 17 年的时候又一波比特币勒索狂潮 😂 最近又开始了感觉

  • adlered •
    捐赠者

    暂时还没被搞，一直有备份

请输入回帖内容 ...
cyy3900
杭州
回帖
19
 帖子
6
 积分
805

近期热议

推荐标签 标签

  • SQLite

    SQLite 是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。SQLite 是全世界使用最为广泛的数据库引擎。

    4 引用 • 7 回帖
  • DNSPod

    DNSPod 建立于 2006 年 3 月份，是一款免费智能 DNS 产品。 DNSPod 可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。

    6 引用 • 26 回帖 • 522 关注
  • 数据库

    据说 99% 的性能瓶颈都在数据库。

    330 引用 • 614 回帖 • 1 关注
  • OnlyOffice
    4 引用 • 27 关注
  • TextBundle

    TextBundle 文件格式旨在应用程序之间交换 Markdown 或 Fountain 之类的纯文本文件时，提供更无缝的用户体验。

    1 引用 • 2 回帖 • 44 关注
  • MySQL

    MySQL 是一个关系型数据库管理系统，由瑞典 MySQL AB 公司开发，目前属于 Oracle 公司。MySQL 是最流行的关系型数据库管理系统之一。

    675 引用 • 535 回帖
  • 学习

    “梦想从学习开始，事业从实践起步” —— 习近平

    161 引用 • 473 回帖
  • 笔记

    好记性不如烂笔头。

    303 引用 • 777 回帖
  • BAE

    百度应用引擎（Baidu App Engine）提供了 PHP、Java、Python 的执行环境，以及云存储、消息服务、云数据库等全面的云服务。它可以让开发者实现自动地部署和管理应用，并且提供动态扩容和负载均衡的运行环境，让开发者不用考虑高成本的运维工作，只需专注于业务逻辑，大大降低了开发者学习和迁移的成本。

    19 引用 • 75 回帖 • 619 关注
  • Hexo

    Hexo 是一款快速、简洁且高效的博客框架，使用 Node.js 编写。

    21 引用 • 140 回帖 • 24 关注
  • Markdown

    Markdown 是一种轻量级标记语言，用户可使用纯文本编辑器来排版文档，最终通过 Markdown 引擎将文档转换为所需格式（比如 HTML、PDF 等）。

    163 引用 • 1450 回帖
  • 职场

    找到自己的位置，萌新烦恼少。

    126 引用 • 1699 回帖
  • 服务

    提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。

    41 引用 • 24 回帖 • 5 关注
  • TensorFlow

    TensorFlow 是一个采用数据流图（data flow graphs），用于数值计算的开源软件库。节点（Nodes）在图中表示数学操作，图中的线（edges）则表示在节点间相互联系的多维数据数组，即张量（tensor）。

    20 引用 • 19 回帖
  • wolai

    我来 wolai：不仅仅是未来的云端笔记！

    1 引用 • 11 回帖 • 1 关注
  • 域名

    域名（Domain Name），简称域名、网域，是由一串用点分隔的名字组成的 Internet 上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

    43 引用 • 208 回帖
  • ZeroNet

    ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。

    1 引用 • 21 回帖 • 592 关注
  • 房星科技

    房星网，我们不和没有钱的程序员谈理想，我们要让程序员又有理想又有钱。我们有雄厚的房地产行业线下资源，遍布昆明全城的 100 家门店、四千地产经纪人是我们坚实的后盾。

    6 引用 • 141 回帖 • 552 关注
  • HBase

    HBase 是一个分布式的、面向列的开源数据库，该技术来源于 Fay Chang 所撰写的 Google 论文 “Bigtable：一个结构化数据的分布式存储系统”。就像 Bigtable 利用了 Google 文件系统所提供的分布式数据存储一样，HBase 在 Hadoop 之上提供了类似于 Bigtable 的能力。

    17 引用 • 6 回帖 • 44 关注
  • webpack

    webpack 是一个用于前端开发的模块加载器和打包工具，它能把各种资源，例如 JS、CSS（less/sass）、图片等都作为模块来使用和处理。

    41 引用 • 130 回帖 • 298 关注
  • 知乎

    知乎是网络问答社区，连接各行各业的用户。用户分享着彼此的知识、经验和见解，为中文互联网源源不断地提供多种多样的信息。

    10 引用 • 66 回帖
  • 996

    “工作 996， 生病 ICU”

    13 引用 • 200 回帖 • 1 关注
  • Kotlin

    Kotlin 是一种在 Java 虚拟机上运行的静态类型编程语言，由 JetBrains 设计开发并开源。Kotlin 可以编译成 Java 字节码，也可以编译成 JavaScript，方便在没有 JVM 的设备上运行。在 Google I/O 2017 中，Google 宣布 Kotlin 成为 Android 官方开发语言。

    19 引用 • 33 回帖 • 25 关注
  • 酷鸟浏览器

    安全 · 稳定 · 快速
    为跨境从业人员提供专业的跨境浏览器

    3 引用 • 59 回帖 • 22 关注
  • 思源笔记

    思源笔记是一款隐私优先的个人知识管理系统，支持完全离线使用，同时也支持端到端加密同步。

    融合块、大纲和双向链接，重构你的思维。

    18591 引用 • 69190 回帖 • 1 关注
  • JavaScript

    JavaScript 一种动态类型、弱类型、基于原型的直译式脚本语言，内置支持类型。它的解释器被称为 JavaScript 引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在 HTML 网页上使用，用来给 HTML 网页增加动态功能。

    710 引用 • 1173 回帖 • 176 关注
  • CSDN

    CSDN (Chinese Software Developer Network) 创立于 1999 年，是中国的 IT 社区和服务平台，为中国的软件开发者和 IT 从业者提供知识传播、职业发展、软件开发等全生命周期服务，满足他们在职业发展中学习及共享知识和信息、建立职业发展社交圈、通过软件开发实现技术商业化等刚性需求。

    14 引用 • 155 回帖

最新标签