MYSQL 数据库遭比特币勒索。。。

[sunorg]

昨晚 centos7.3 +lnmp1.4 的 mysql 数据库被搞了。

勒索 0.2 比特币。。。。

mysql 密码为 10 位数字母组合， 开放远程访问。

普通方式查看操作记录， 暂无发现服务器被入的痕迹。其他文件都存在。。

损失的数据库得花 2 天时间才能恢复大约 9 成。。。。 郁闷

[3dwelcome]

mysql 版本是多少？怕怕的飘过。

[xzg1993]

0.2 比特币是 2 万块了吧··

[sunorg]

@3dwelcome
5.5

[Moorj]

关注，什么原因？

[p2pCoder]

在上个公司，测试服务器，直接把 代码 考走了，勒索 一个比特币
不过编译后的 java 代码，没啥影响，也没付款

[gouchaoer]

10 位数字字母组合如果随机性比较好的话很难穷举的，是用这个数据库的应用被人搞到了？

[x86]

给了也未必给你恢复

[anguslg]

我也被勒索过 0.1 个比特币, 公司的 mongodb 服务器开放了外网访问. 不过好在数据都有备份, 我给勒索人发了一封嘲讽的邮件, 至今没有收到回复

[yakun4566]

上个公司也碰见过，直接是一个服务器的全部文件都被加密，不过那是一个测试服务器，在阿里云上，当时说是要 7 个还是几个，直接没管它用快照恢复了。

[sunorg]

看自己是否被搞，

在 mysql/var 目录，有一些 mysqlbinlog-0000xxxx.的文件，

linux 下，执行 tail -f 这个文件名，就可以看到了。。

[Rice]

能否查查是怎么被搞的

[opengps]

这个，，，是爆破的密码？

[clino]

没异地备份？

[msg7086]

远程访问最好还是限制下 IP ……

[sunorg]

@clino 演示服务器，因为时间关系导致没定时备份

[clino]

@sunorg #15 演示的就是说数据不重要?

[likuku]

直接开放 mysql 端口远程访问，也真心是胆壮... (多少案例都是即便不开放 db 端口都会被搞)

有效的备份比啥都重要。

[likuku]

@clino @sunorg 除非数据和系统永远不会被用到，只是个纯玩具，随时可以被干掉也不会对任何人造成任何伤害，

那么才可以说“不重要”吧。

[cxbig]

如果 app 和 db 不在同一内网，至少要：
1. 打开 IP 限制
2. SSL 证书
3. 32 位密码
4. fail2ban

[swulling]

MySQL 有如此优秀的安全性设定，支持按照 IP 地址授权，如果严格按照权限最小化的原则，不太可能被入侵。

Root 只允许 127.0.0.1 ；
非 Root 只允许特定 IP ；

可惜大家在 GRANT 的时候喜欢用 『*』