被黑客要挟的一天，All your data is a backed up. You must pay 0.01BTC

最新推荐文章于 2024-06-01 13:53:21 发布
最新推荐文章于 2024-06-01 13:53:21 发布
阅读量1.3k 收藏 1
点赞数
文章标签： 网络 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50367873/article/details/134683067
版权

被黑客盯上的一天，我的MongoDB数据被黑客删库了，还勒索要支付比特币赎回。。。

昨天自己搭建了一套数据库，今天一看数据表不见了，后来在数据库找了半天，发现多了一份这个表Z_README_TO_RECOVER,我打开这个表看了一下，里面居然有要我支付0.01比特币的信息，才意识到数据库被入侵了，具体信息如下：
All your data is backed up. You must pay 0.01 BTC to 14PYVptPexgRpHRm7SSrFMAyBKYymkRA55 In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://iplis.ru/data1)After paying send mail to us: rambler+1esnv@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 1ESN
在这里插入图片描述
通过日志信息查询到入侵删我数据库的ip都是国外的，且不止一个ip
在这里插入图片描述
在这里插入图片描述

原因是才安装的mongodb数据库，没有设置权限，任何人都能登录，估计黑客通过ip扫描和端口匹配就发现了这个肉鸡，然后…留下勒索信息。不过都是测试数据，对我没有什么影响，引以为戒吧，后面更要在平时加强自己的安全意识，不只是数据库层面，包括我们的登录校验，用户密码，浏览器缓存，sql注入，XSS攻击等多个方面都要去了解形成一个安全意识。

安全措施

  • 屏蔽端口（生产环境下建议，屏蔽端口+权限控制：仅限内网访问+访问鉴权）；
  • 更换端口；
  • 白名单访问；
  • 开启认证鉴权；
  • 最次，数据库备份还是要有的
C+ 安口木
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
JS application backed by a JavaEE RESTful API
12-29
JS application backed by a JavaEE RESTful API
a project model for the FreeBSD Project.7z
08-21
This is synonymous with deliverable, that is defined as “any measurable, tangible, verifiable outcome, result or item that must be produced to complete a project or part of a project. Often used ...
云服务器docker部署mysql问题All your data is backed up. You must pay 0.0123 BTC
2301_79385221的博客
04-26 281
我们要把项目部署在云服务器的时候特别要注意mysql的部署我是把项目部署在阿里云的，当你购买了云服务器时，要设置什么端口开放让别人能够访问。
新手小白服务器数据库被黑客删库勒索了
weixin_50208718的博客
10-10 1605
你所有的数据都备份了。您必须向14B8iRn9k76fTmgvax4ZPyJDWqM67nrA8v支付0.0125比特币，48小时内您的数据将被公开披露并删除。(更多信息:请登录http://iplis.ru/data1)After付费发送邮件给我们:rambler+125sa@onionmail.org，我们会为您提供数据下载链接。您的DBCODE是:125SA。
【离黑客最近的一天】阿里云搭建的MYSQL主从服务器都被黑了，有点小激动，小小纪念一下，哈哈哈哈
MS_SONG的博客
12-05 537
【离黑客最近的一天】阿里云搭建的MYSQL主从服务器都被黑了，有点小激动，小小纪念一下，哈哈哈哈
【安全】被黑客要挟的一天，All your data is a backed up. You must pay 0.25BTC
赏樱看雪撸代码
07-19 7788
All your data is a backed up，数据库无法创建，数据库1044错误
[MySQL]防止被爬走数据
Tiramisu的博客
09-24 1423
前两天申请了个云服务器，然后去关掉防火墙方便调试，结果没两天MySQL就被黑了 一个库被删，多了一个库 内容如下： All your data is a backed up. You must pay 0.1 BTC to 19sPh8TP3RKHkEG2x9y8y1yXHTChMgrSXU 48 hours for recover it. After 48 hours expiration we will sell all your data on dark markets and t..
被黑客盯上了…数据都给打包带走了…&
穆雄雄的博客
11-13 1052
“大家好，我是雄雄，欢迎关注微信公众号：雄雄的小课堂。”前言在创建数据库的时候，突然之间，发现创建的表通过select * from 表名 查询不到了，于是就开始检查是不是sql语句写错了...
服务器被黑了，数据库被删一个库，多出一个库
wangluonanhai的专栏
04-09 2033
服务器被黑
JESD245E 2022 BYTE ADDRESSABLE ENERGY BACKED INTERFACE.pdf
06-13
JESD245E 2022 BYTE ADDRESSABLE ENERGY BACKED INTERFACE.pdf
82Mortgage-Backed Securities V3.xls
08-13
82Mortgage-Backed Securities V3.xls
Fundamental Data Compression
11-25
Fundamental Data Compression provides all the information students need to be able to use this essential technology in their future careers. A huge, active research field, and a part of many people's ...
Linux防火墙之iptables（二）
lxplxplike的博客
05-26 966
在Internet中发布位于局域网内的服务器。
I2C SPI UART TCP/UDP AD/DA PWM大总结
芯心智库
05-26 800
那么当处理器输出的是全0则外部测量的电压是0V，输出全1则外部测量电压是5V，如果0/1各一半则是输出2.5V，如此只要控制0/1的比例就可以控制电压的输出了。V1是待测的电压，V0是比较器的输出电压，两者会进入比较器，直到结果V0大于V1（注意是大于，不是等于，这里会引入精度的概念）,此时的计数值是D0~D7,可以表示此时的电压数值的水平。UART就比较特殊点了，它是异步通信（无CLK进行同步，有CLK的就是USART），全双工，有两根数据线，一根是RX一根是TX。
Java网络编程(上)
最新发布
qq_34471880的博客
06-01 888
数据在网络的传输, 局域网的概念, 广域网的概念, 网络协议, TCP五层模型, 网络封装 网络分用
冶炼钢铁厂热风炉发酵池煤矸石进回水无线远程温度监测
weixin_46970383的博客
05-30 322
Modbus RTU 标准Modbus-RTU通信协议。Modbus RTU使用二进制格式传输数据，并使用串行通信协议（如RS-232或RS-485）进行数据传输。它通常用于连接不同厂家的可编程逻辑控制器（PLC）、传感器、执行器和其他自动化设备。
note-网络是怎样连接的4 接入网和网络运营商
qq_42783188的博客
05-29 420
在BAS和运营商路由器之间的ADSL/FTTH接入服务商的网络中建立隧道，把用户到BAS的接入网连接起来，形成一条从用户一直到运营商路由器的通道。这些状况不是稳定出现的。一方路由器让相连的运营商的路由器告知路由信息后，就能知道对方路由器连接的所有网络，把这些信息写入自己的路由表中，就能向那些网络发送包了。运营商之间的路由交换是在特定路由器间一对一进行的，运营商可以只将路由信息提供给交了费的运营商，没交费的运营商无法将网络包发送过来。Modem产生的信号是以一定周期振动的波，振动的起始位置不同，波形就不同。
解密网络流量监控：优化IT运维的利器
Johnstons的博客
05-29 357
通过实时监测和分析网络流量，管理员可以及时发现并解决网络问题，确保业务的顺畅进行。作为一名资深网络工程师，我将分享一些关于网络流量监控的重要知识，并探讨如何在IT运维中运用这一工具优化网络性能，确保业务的顺畅进行。网络流量监控是指对网络中的数据流进行实时监测和分析，以了解网络使用情况、性能状况和潜在问题。通过网络流量监控，可以及时发现网络拥塞、异常流量和安全威胁，帮助管理员快速做出反应，保障网络的稳定运行。定期对监控数据进行分析，发现网络性能问题的潜在原因，并采取相应的优化措施，从而持续提升网络性能。
preupg.log.INFO: The /etc/crypttab backup file is not tracked by any package but it is a part of the input list. preupg.log.INFO: The /etc/selinux/targeted/modules/active/seusers.final backup file is not tracked by any package but it is a part of the input list. preupg.log.INFO: The /etc/selinux/targeted/modules/active/users_extra backup file is not tracked by any package but it is a part of the input list. preupg.risk.SLIGHT: We detected some files where their modifications are not tracked by the RPM packages. Check the functionality of the files after the successful upgrade. preupg.risk.HIGH: The /etc/shadow and /etc/gshadow files must be backed up manually by the administrator.
06-10
根据Preupgrade Assistant生成的日志信息，有三个文件没有被任何软件包跟踪，但是它们是升级输入列表的一部分。这些文件是/etc/crypttab备份文件、/etc/selinux/targeted/modules/active/seusers.final备份文件和/etc/selinux/targeted/modules/active/users_extra备份文件。 Preupgrade Assistant还提示，一些文件的修改没有被RPM软件包跟踪，需要在升级后检查它们的功能是否正常。这属于SLIGHT级别的风险，但需要注意。 此外，Preupgrade Assistant还提示，/etc/shadow和/etc/gshadow文件必须由管理员手动备份。这被认为是HIGH级别的风险，因为这些文件包含用户的密码信息。 因此，在升级之前，您应该手动备份/etc/shadow和/etc/gshadow文件，并确保没有丢失任何重要的数据。此外，您还应该检查其他文件的功能是否正常，以确保升级后系统的稳定性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C+ 安口木

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值