mysql 注入病毒_MySQLl被sql注入的打脸经历

平时对于线上的服务器算是十分重视，即使上面有硬件防火墙，然后系统也做了进一步优化，而且还安装了基本防护软件，服务器半年了也没有出现过什么问题。可是我对其他一些不是很重要的服务器却是平时只是简单的维护。因为平时也没有发生什么问题，于是自己变得更懒了，终于有一天，打脸的事情出现了。。。。

一大早上，看看邮件报警，说什么监控服务器被人家sql注入，有病毒建议清理

看到上面的内容，我的心情现在是久久不能平静，太打脸了。更气人的是哪个fuck，好吧，认了。

先不想那闹心的事情了，解决问题呗。首先我想到的就是是不是有人登陆我的系统了，可是一想，我的防火墙策略挺严格的，应该不会。查看日志也没有问题。于是问题就转移到了数据库的身上。该不会是数据库授权没有严格吧？好吧，登陆数据库一查看授权表，哥哥呆了，平时只想到系统方面，居然没注重到数据库授权方面。(我并没有严格的写防火墙策略针对mysql，因为只是一个监控服务器，大意了)

1、于是，我便删除了报警的病毒(第一步)