记录阿里云服务器mysql被黑

前言

比上次服务器被黑还要恐怖的数据库被黑，再次强调，数据库不备份不做安全，你就可以准备跑路了。
这次记录一下整个被黑的过程，以及整个检查和处理的过程。

发现

上个月某一天，网站出现了无法登录的情况，出现了大量的错误日志报警，然后就牛逼了，上服务器一查发现数据库里面就剩了一个名叫PLEASE_READ的数据库，里面留下了一张表，然后留下了比特币的地址，说24小时不转账就删数据库备份。
马上就明白了，数据库被黑了。
然后百度了一下，发现相同的案例有很多。

三个想法

第一个想法就是，不能按他说的做，因为比特币的转账是完全匿名的，你根本不知道对面是谁，所以即使你转了也不可能还你数据，如果我是一个黑客，我大可以就不还给你，我还要保存你的数据，我累不累。所以用钱买回来是绝对不可取的。

第二个想法就是，数据能否恢复。恢复数据只要需要一些要求，一个是需要进行数据库备份，如果你有备份当然就可以恢复，只是可能恢复后的数据可能会有丢失，还是一种情况是使用binlog日志进行恢复，虽然比较麻烦，但是还是可以做的，不过需要你配置文件里面开启binlog。然后我看了一下，完蛋~！这个数据库完全没有备份，也没有开启日志，所有等于0

第三个想法就是，怎么被黑的。可能性最多两个，一个是你服务器本身被黑了，那黑你数据库很容易。

记录阿里云服务器mysql被黑相关推荐

阿里云数据库Mysql被黑
阿里云数据库Mysql被黑打开Mysql查看数据库时,发现所有的服务器上的数据库被黑百度翻译了一下: 总结一下: 以下是常用的可以保护数据库的方式,供参考.可以有效防止被攻击. 1.密码强化,使用 ...
远程连接阿里云服务器MySQL数据库
为了远程连接阿里云服务器MySQL数据库,查找过许多资料,步骤大致都是这样的: 1.进入MySQL数据库,然后输入下面两条命令: grant all privileges on *.* to 'roo ...
云服务器磁盘挂载_实战记录阿里云服务器不关机扩展系统盘容量/磁盘扩容
老蒋以前有接触到的阿里云服务器系统盘和挂载盘是分离的,前者固定20GB硬盘大小,后来升级到40GB,但是不可以扩容,如果我们数据较大可以挂在数据盘,然后再不够可以升级扩容数据盘.但是,刚才在阿里云后台 ...
阿里云服务器Mongodb被黑,数据丢失
问题最近将项目部署在阿里云服务器上,在mongodb中存储的图片以及数据都没了. 白天添加的数据,到了第二天,所有数据都没有. 原因在mongodb的db中出现一个如下名字的库: READ_ME_ ...
怎么样远程连接阿里云服务器Mysql数据库
首先:很重要的一点如果配置没问题但无论如何也连不上请检查你自己的网络是否有问题,我当时搞了三个小时最后发现用我们学校的校园网无论如何也连不上,但换成自己的热点就能连上. 配置MySQL: 1:添加阿里 ...
Navicat连不上远程阿里云服务器MySQL数据库的几个原因
背景: 今天在阿里云CentOs里部署MySQL,用ssh连上可以进入数据库,但是本地Navicat就是连不上.如图: 过程:到处看帖子,各种尝试,过程如下: 1.有的帖子提醒要先开启mysql服务: ...
阿里云服务器MySQL安装、登录以及密码的修改
一.前提: 安装好Xshell,连接上阿里云服务器. 二.yum命令安装: yum install mysql 1.运行结束后,显示成功就可以登陆MySQL数据库三.数据库登录及密码的修改 1.在服 ...
Navicat连接阿里云服务器MySQL报错2003-Can't connect to MySQL server on 'xxx.xxx.xxx.xxx'(10038)
问题描述: 今天在连接阿里云服务器(Windows Server 2012 R2)上的MySQL时出现,如下图所示的错误: 在网上搜索解决办法时,总结主要包括两个方面: 确定服务器的3306端口对外开 ...
记录阿里云服务器和百度网盘之间传输文件
背景描述: 课题搭建一块板子的linux系统环境,帮助安装相关的软件等解决方案: 买了一个阿里云服务器,先试着搭个pc环境,试下仿真的效果如何问题描述: 下载提供的软件包需要(1)在百度网盘上(2 ...

记录阿里云服务器mysql被黑

前言

发现

三个想法

记录阿里云服务器mysql被黑相关推荐

最新文章

热门文章