栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

服务器数据库被攻击还被索要0.01比特币

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

服务器数据库被攻击还被索要0.01比特币

文章目录
  • 写在前面
  • 防范
  • 切记!!

写在前面

这周四,我一下课就被告知系统登陆不了,于是我马上看系统,发现docker是处于up的阶段,然后 restart 了服务,发现有问题有一个服务up不起来了,logs了一下之后发现数据库连不上,马上进去了mysql的容器,发现密码被改了!

然后我就马上找到mysql的配置文件,加上skip-grant-tables 跳过了权限,然后进到里面看了一下,切换到系统数据表上,正想 select 一下发现没权限。
于是切换到mysql表,发现这个权限还被改了。

然后直接update user的权限,再看一眼系统数据库表,之后发现系统数据表数据没了!!

多了一个README表,还有留下了这个!!

非常恶心!!

防范

由于我自己并不是安全方面,所以不太懂攻防知识。

但是这次是我自己的粗心导致的,我自己习惯了mysql密码root,然后还把3306端口暴露了出去!!

还好能通过系统日志对数据进行修改,花了两天时间,数据也修复差不多了。
当时想找了mysql的binlog日志恢复,结果也没了。。

切记!!

1. 服务器上的密码一定要设置复杂一点!!!
2. 一定要把3306,6379之类的端口关闭,不要用navicat远程服务器mysql!!!
3. 平时做好mysql的备份!还有系统日志的保存!!

再把端口暴露出来,再把密码设置简单我就是狗!!!!

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/886755.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号