[已解决] 服务器被攻击,数据库被全部删除了

服务器被攻击了,数据库全被删了。。。。。有以下留言,有人遇到这种情况吗。。。。。

解决方法:通过mysqlbinlog恢复。具体可以谷歌一下。

Hello,

I am a security researcher from Sweden,
having interest on web security and other focus areas.

Your database "ld_uinge_cn" was removed by a 3rd party and files were backed up
to their cloud hosting storage. It is schedule to be sold online.

I accidently discovered this dedicated cloud storage and was able to secure the files.

To prevent public leaking of the database and its consequences:
Please send exactly 0.1 Bitcoin (BTC) to the following
Bitcoin address: 1LYpSpoeCBGt8Xr5hERf3KJ55nMTgrxcHm

Your database will be auto recovered
after BTC transaction shows 3 confirmations.

The original dump file ld_uinge_cn.sql.gz could be provided(request it by email).

I will also remove all backup files and terminate the cloud hosting account.

Thans
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
讨论数量: 11
xiaopi

我看到BTC就明白了。。 我也遇到过,不过是个人服务器。意思你要想要数据,给他比特币。 数据库密码太简单了吧。 如果没有备份,那就没办法了。。

6年前 评论
Thans (楼主) 6年前
xiaopi (作者) 6年前

数据库没备份吗

6年前 评论

@win :joy: 我们都是本机备份一下的,就怕这种

6年前 评论
Thans (楼主) 6年前

比特币勒索吗 :joy:

6年前 评论
Thans (楼主) 6年前

公司其它部门的sql server 的服务器也被勒索了。吓得我赶紧把我管理的服务器改密码、改端口、打补丁。。。 :joy:

6年前 评论
Thans (楼主) 6年前

个人用的阿里的ecs, 会有风险吗

6年前 评论
Thans (楼主) 6年前

限制ip访问mysql 密码复杂点 我遇到过 幸好有备份

6年前 评论
Thans (楼主) 6年前

看了评论,一堆人生产数据库公网暴露,也是心大。。。。

6年前 评论
Tsukasa_Kanzaki 6年前
颠倒的玉石

前年就遇到了。当时账号密码admin 123456 :joy:

6年前 评论

怎么避免 我也被勒索了

6年前 评论
Thans (楼主) 6年前
chenBJ

我也是之前的博客被索要1.5个比特币,当时设置密码也是很简单123456哈哈,光图简单上线后把这个事给忘记了,引以为戒

6年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!