[已解决] 服务器被攻击,数据库被全部删除了

服务器被攻击了,数据库全被删了。。。。。有以下留言,有人遇到这种情况吗。。。。。

解决方法:通过mysqlbinlog恢复。具体可以谷歌一下。

Hello,

I am a security researcher from Sweden,
having interest on web security and other focus areas.

Your database "ld_uinge_cn" was removed by a 3rd party and files were backed up
to their cloud hosting storage. It is schedule to be sold online.

I accidently discovered this dedicated cloud storage and was able to secure the files.

To prevent public leaking of the database and its consequences:
Please send exactly 0.1 Bitcoin (BTC) to the following
Bitcoin address: 1LYpSpoeCBGt8Xr5hERf3KJ55nMTgrxcHm

Your database will be auto recovered
after BTC transaction shows 3 confirmations.

The original dump file ld_uinge_cn.sql.gz could be provided(request it by email).

I will also remove all backup files and terminate the cloud hosting account.

Thans
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
讨论数量: 11
xiaopi

我看到BTC就明白了。。 我也遇到过,不过是个人服务器。意思你要想要数据,给他比特币。 数据库密码太简单了吧。 如果没有备份,那就没办法了。。

4年前 评论
Thans (楼主) 4年前
xiaopi (作者) 4年前

数据库没备份吗

4年前 评论

@win :joy: 我们都是本机备份一下的,就怕这种

4年前 评论
Thans (楼主) 4年前

比特币勒索吗 :joy:

4年前 评论
Thans (楼主) 4年前

公司其它部门的sql server 的服务器也被勒索了。吓得我赶紧把我管理的服务器改密码、改端口、打补丁。。。 :joy:

4年前 评论
Thans (楼主) 4年前

个人用的阿里的ecs, 会有风险吗

4年前 评论
Thans (楼主) 4年前

限制ip访问mysql 密码复杂点 我遇到过 幸好有备份

4年前 评论
Thans (楼主) 4年前

看了评论,一堆人生产数据库公网暴露,也是心大。。。。

4年前 评论
Tsukasa_Kanzaki 4年前
颠倒的玉石

前年就遇到了。当时账号密码admin 123456 :joy:

4年前 评论

怎么避免 我也被勒索了

4年前 评论
Thans (楼主) 4年前
chenBJ

我也是之前的博客被索要1.5个比特币,当时设置密码也是很简单123456哈哈,光图简单上线后把这个事给忘记了,引以为戒

4年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!