求助， vps 被黑了

[Backkey]

我在 vultr 上有一个日本的 vps ，之前关闭了 SSH 密码登陆改用密钥登录，今天发现用密钥怎么也登录不了，然后在 vultr 后台用密码登录 vps ，登录后出现
Hi, please view: http://termbin.com/t3e3 for further information in regards to your files!
打开一看发现被勒索，文件被加密了。现在 vps 是无法用了。
有人中过招吗？如何破啊？

[raysonx]

没中过招。
VPS 上安装了什么东西？
是否在公网开放了没密码的 Redis 服务器？ https://ruby-china.org/topics/28094
是否安装了有漏洞的 WordPress 插件？
各种服务以什么用户运行的？服务器的 SELinux 开启了吗？
被勒索之后看着办吧，交钱也不见得能拿回数据。
建议重建 VPS 。

[msg7086]

直接重装呗。
我相信你有备份。

[Backkey]

@raysonx 感谢，应该是 Redis 的问题了。以后还要提高安全意识，好好巩固基础知识了。

[Backkey]

@msg7086 基础备份倒是有，惟一遗憾的就是前几天进行批处理的几十 g 的图片还未来得及上传，重装又得下载。

[msg7086]

可以新开一台 vultr ，把图片搬过去，再删除旧机器。