cmy1166的博客

原创 MySQL数据库被攻击，被删库勒索，如何及时补救

摘要： 因疏忽在新服务器上配置了MySQL弱密码（root/654321）并开放3306公网端口，导致数据库遭黑客入侵删除。通过分析二进制日志（binlog）定位攻击时间点，成功恢复被删除的数据。事后采取安全措施：禁用root远程访问、创建专用账号、防火墙封锁3306端口，并启用自动备份。事件警示：默认配置风险大、日志至关重要、最小权限原则需遵守。安全防护必须前置，侥幸心理可能导致严重后果。