新手小白服务器数据库被黑客删库勒索了

已于 2023-11-24 22:22:01 修改
阅读量1.9k 收藏 1
点赞数
文章标签： mongodb
于 2023-10-10 23:07:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50208718/article/details/133758136
版权

数据库被删干净了，只给我留下了这么一段话

All your data is backed up. You must pay 0.0125 BTC to 14B8iRn9k76fTmgvax4ZPyJDWqM67nrA8v In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://iplis.ru/data1)After paying send mail to us: rambler+125sa@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 125SA

翻译如下：

你所有的数据都备份了。您必须向14B8iRn9k76fTmgvax4ZPyJDWqM67nrA8v支付0.0125比特币，48小时内您的数据将被公开披露并删除。(更多信息:请登录http://iplis.ru/data1)After付费发送邮件给我们:rambler+125sa@onionmail.org，我们会为您提供数据下载链接。您的DBCODE是:125SA

查询日志

在这里插入图片描述
READ_ME_TORECOVER_YOUR_DATA.README 在我的数据库里留下了这样的文件，文件内容如上

在这里插入图片描述
这地址也不知道真假

原因： mongodb默认不开启安全认证

又见明月清风
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
微信群里网友翻车，数据库被黑客删除，看我教你如何恢复
m0_67645544的博客
03-22 1971
大早上起来，发现微信群刷屏了。爬了一下信息，发现二群里一位网友透露，昨天夜里凌晨 3 点接到电话，公司数据库被删除了。他已搞了一晚上了，事故现场还未恢复！ 据这位网友透露，宝塔（简单好用的 Linux/Windows 面板）程序本身有漏洞。导致了他这次被删库！ 我只截了这一位网友的部分消息，其他网友的消息太多，看不过来，就不截图了！ 今天，我们就来演示一个简单的数据库被删除后如何恢复的教程！实际生产环境中，情况肯定比我这个复杂。比如，有的有备份，有的有 binglog，有的连 MySQ
被黑客要挟的一天，All your data is a backed up. You must pay 0.01BTC
weixin_50367873的博客
11-29 1465
被黑客盯上的一天，我的MongoDB数据被黑客删库了，还勒索要支付比特币赎回。。。通过日志信息查询到入侵删我数据库的ip都是国外的，且不止一个ip原因是才安装的mongodb数据库，没有设置权限，任何人都能登录，估计黑客通过ip扫描和端口匹配就发现了这个肉鸡，然后…留下勒索信息。不过都是测试数据，对我没有什么影响，引以为戒吧，后面更要在平时加强自己的安全意识，不只是数据库层面，包括我们的登录校验，用户密码，浏览器缓存，sql注入，XSS攻击等多个方面都要去了解形成一个安全意识。
云服务器docker部署mysql问题All your data is backed up. You must pay 0.0123 BTC
2301_79385221的博客
04-26 397
我们要把项目部署在云服务器的时候特别要注意mysql的部署我是把项目部署在阿里云的，当你购买了云服务器时，要设置什么端口开放让别人能够访问。
数据库被人破解，删除数据，勒索
weixin_44019553的博客
02-14 917
事情是这样的，我买了一台服务器自己部署项目玩儿玩儿，我的数据库运行在3306端口，密码没改，就是默认的123456，诡异的事情发生了，用了一段时间之后，数据库突然连接不上了，我一通操作猛如虎之后，连接成功之后，我松了口气，然后就去看项目日志，发现还在报错，说库中的表不存在；意思就是我得给他转比特币，才能恢复我的数据，还留下了自己的比特币账户，他不知道我这是测试数据，没啥用，况且我都没有比特币，我感觉没多少人有吧。最后就是劝大家数据库最好不要用简单密码，容易被破解，不说了，改密码去，还好不是重要数据。
mysql数据库被黑客删除勒索，解决方案。转载
weixin_44607885的博客
11-12 2674
主要的方案是修改密码的复杂程度。 我是自己使用的，因此是将ROOT权限只下放到我使用的IP上。 然后将测试数据添加上，坐等黑客攻击继续。查看效果。 实在不行就重装MySQL，然后重新赋权，改密码。 转载博客： https://blog.csdn.net/qq_38522954/article/details/108075857?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-3.channel_
云服务器上Mongodb被拖库，黑客向我勒索0.015 BTC
xmcy001122的专栏
07-29 2335
文章目录Mongodb被拖库，黑客向我勒索0.015 BTC分析改善措施更改SSH端口Mongodb走SSH定时备份服务不用的时候停掉 Mongodb被拖库，黑客向我勒索0.015 BTC 下午跑了一下某网站的房价爬虫（go+mongodb），跑完之后使用compass连上mongodb发现之前的数据都不见了，找到了这个： You must pay 0.015 BTC to … { "_id":"5efb5a7be7ddf851a25aba82", "content":"All your
mongodb数据库被黑客删除
qq_37623854的博客
05-05 512
记一次mongodb数据库被删除并勒索 环境：腾讯云centos8，mongodb数据库 注意：此乃个人主机，部署了一个springboot项目，用于远程开发测试，为了方便就没开防火墙和把腾讯云主机的所有端口都开放了 五一假期最后一天，前端跟我说，后台登录不了了，我去到服务器查看，居然是mongodb数据库被删除了，还留下了一段勒索信息，如图： 然后去查看mongodb的系统日志 然后把mongod.log下载到本地，通过文本编辑器查看，搜索READ_ME_TO_RECOVER_YOUR_DATA 然
线上Mysql数据库被黑客删除勒索
清茶的博客
07-07 2227
目录前言删库事件过程后续删库流程安全防御总结距离黑客删库到数据恢复已经过去了几天了，悬着的心总算放了下来，因为数据丢失差一点点就要吃”国家饭“去了...人生第一次遭遇删库还是有必要记录下的哈哈哈这是我嫂子公司当初接下的一个外包项目，我后来去帮过忙，其线上所使用的服务器为阿里云服务器，然后mysql，nginx，java，py脚本全部署在一起，然后上周服务突然无法访问，看到日志抛出数据库连接异常，当下就感觉不对劲，连忙检查数据库发现业务库已经木得了，取而代之的是黑客留下的一份勒索信息 有生之年竟然能遇到删库
数据库被勒索删除，解决方法
qq_35650513的博客
01-18 4432
突然数据库被黑了，有一条勒索信息:说到底，还是自身安全做的不够，反思！先说解决方法。
文件服务器被勒索,云服务器数据库被勒索
weixin_39814126的博客
08-13 280
云服务器数据库被勒索 内容精选换一换计费项包括云服务器备份功能、数据库服务器备份功能、备份存储和备份跨区域复制。云服务器备份功能：备份未部署数据库的云服务器时购买，提供崩溃一致性备份，保证云服务器下多个磁盘的数据在同一时间点产生备份。数据库服务器备份功能：备份部署了数据库的云服务器时购买，提供应用一致性备份，保证备份时数据库事务的一致性。备份存储：备份数据使用存储空间的费用云服务器备份：云服务器备...
服务器数据库被恶意删除 还勒索比特币 数据库安全该怎么搞(1)
04-12 321
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
服务器频繁遭受黑客攻击的公告与声明
09-30
强烈鄙视这种挂马行为。
从黑客角度检验oracle数据库
03-04
本文讨论的是从一种安全的角度来看黑客是如何攻击你的数据库，我们应该做什么防范。目录：StateofOracleSecurityListenerVulnerabilities－TnscmddemonstrationOracleinaWebapplication－SQLInjectionDemo...
校园一卡通服务器被黑客入侵的安全解决方案.pdf
11-28
黑客入侵服务器可能导致敏感数据泄露、系统崩溃、财务损失等严重后果。因此，服务器安全是校园一卡通系统建设的关键组成部分。 为了确保服务器安全，需要采取多方面的安全措施，包括： 1. 防病毒和木马入侵：安装...
服务器新手入门须谨记的九个要点
10-01
1. **谨慎使用Windows Server 2003防火墙**：新手在不熟悉配置的情况下，应避免随意启用防火墙，尤其是当默认端口3389（远程桌面服务端口）被关闭时，可能导致无法远程连接服务器。建议在有充分了解或需要时再进行...
2024年Java常见面试题目，java集合框架面试
2401_84413490的博客
04-20 413
1.1 传统应用架构的问题1.2 微服务架构是什么1.3 微服务架构有哪些特点和挑战1.4 如何搭建微服务架构2.1 Spring Boot 是什么2.2 如何使用Spring Boot框架2.3 Spring Boot生产级特性3.1 Node.js 是什么3.2 如何使用 Node.js3.3 使用Node.js搭建微服务网关4.1 ZooKeeper 是什么4.2 如何使用 ZooKeeper4.3 实现服务注册组件4.4 实现服务发现组件5.1 Docker 是什么5.2 如何使用 Docker5.
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
最新发布
2401_84252281的博客
04-26 676
任务环境说明：服务器场景：Server1。
服务器数据库被恶意删除 还勒索比特币 数据库安全该怎么搞
2401_83740107的博客
04-16 466
即 一般查询日志，记录 mysqld 正在做的事情，如客户端的连接和断开、来自客户端每条 Sql Statement 记录信息；简而言之，Binlog 两个重要的用途——复制和恢复，很多十分好用的 MySQL 体验比如说增量备份，回滚至指定时间以及上面提到的主主和主从等等都依赖于 Binlog。即 慢查询日志，记录一些查询执行较慢的 SQL 语句，这个日志非常常用，主要是给开发者调优用的。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！，设置方面提到过的三种 Binlog 的日志模式。
线上MySQL服务被删除, 遭遇黑客比特币勒索
私欲日生，如地上尘，一日不扫，便又有一层。着实用功，便见道无终穷，愈探愈深，必使精白无一毫不彻方可。
02-23 1176
1.加强数据库服务器安全防范，确保服务器账号及密码安全，防止不法入侵;2.设置MySQL账号使用权限，不得使用ROOT账号进行数据库操作;3.使用双重认证，双因素认证来保护数据库；4.实施备份措施，定期备份数据，以便出现问题可以快速恢复；5.监控日志，定期搜索异常行为并对其进行审计；6.对来自某个特定地址的网络连接进行防火墙保护等。扫描下方公众号二维码领取125套简历模板👇👇👇。
sql server 数据库用什么方法加密 防止被黑客加密
06-03
SQL Server 提供了多种加密方式来保护数据库中的数据，以下是一些加密方法： 1. Always Encrypted：通过将数据加密，使得即使在数据库被黑客攻击的情况下，也无法获取到加密后的数据，从而保证数据的安全性。 2. 数据库透明数据加密 (TDE)：对数据库中的所有数据进行加密，保护数据在磁盘上的存储安全。 3. 动态数据屏蔽：可以通过该功能控制用户对数据库中的数据的可见性，从而保护数据隐私。 4. 加密存储过程：将存储过程中的敏感数据进行加密，防止黑客通过攻击存储过程获取敏感信息。 此外，SQL Server 还提供了其他一些安全措施，如访问控制、审计等，以提高数据库的安全性。但是需要注意的是，任何一种安全措施都不能完全保证数据库的安全，建议定期备份数据库，以便在发生安全事故时快速恢复数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

又见明月清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值