勒索数据库血与泪的教训

希雅不是希望

已于 2023-11-07 22:13:41 修改

阅读量1.2k

点赞数

文章标签：数据库

于 2023-11-07 22:02:12 首次发布

本文链接：https://blog.csdn.net/m0_50630955/article/details/134277242

版权

勒索数据库血与泪的教训

今日上网站一看，发现从数据库获取的数据没有展示，查看f12的网络情况，发现回报500错误，后端发生错误？

打开服务器后台查看后端日志，发现是数据库连接失败。

之前为了图方便开放了服务器的3306端口，让本地可以直接使用图形化数据库工具连接服务器的数据库。

然后使用本地的图形化工具连接，提示密码错误！

直接懵逼

从服务器登录mysql，提示密码错误。

当时想着难道是其他的服务影响到了数据库？也不应该呀，那里来的程序能改数据库的密码？

打开唯一存在的一个数据库，里面的所有数据表全部不在了，只剩下了一张表“README”

……

打开表一看：

LOCK TABLES `README` WRITE;
INSERT INTO `README` VALUES (1,'I have backed up all your databases. To recover them you must pay 0.01 BTC (Bitcoin) to this address: 1A7afsVJGN3gCnib9bx8rmF5K6rCyivMgY . Backup List: huistarapps. After your payment email me at sqlrecover934@onionmail.org with your server IP (服务器ip地址) and transaction ID and you will get a download link to your backup. Emails without transaction ID and server IP will be ignored. ','1A7afsVJGN3gCnib9bx8rmF5K6rCyivMgY');
UNLOCK TABLES;

……

提取一下细节：

I have backed up all your databases. 
To recover them you must pay 0.01 BTC (Bitcoin) to this address: 1A7afsVJGN3gCnib9bx8rmF5K6rCyivMgY . 
Backup List: huistarapps. 
After your payment email me at sqlrecover934@onionmail.org
with your server IP (服务器ip地址) and transaction ID and you will get a download link to your backup. 
Emails without transaction ID and server IP will be ignored.

在这里插入图片描述