记一次Mongodb被黑

最新推荐文章于 2024-05-01 11:40:14 发布
最新推荐文章于 2024-05-01 11:40:14 发布
阅读量779 收藏 1
点赞数
分类专栏： mongodb 文章标签： mongodb hack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wenqiangluyao/article/details/90020167
版权

在华为云上的Mongodb裸奔在网上。没有设置权限，也没有修改端口，也没有限制远程登录host。
突然有一天，发现数据全部没有了。然而发现一个新的库，新的文档
在这里插入图片描述
不妙啊。打开来看，wow！！
hacked message
这是被hack了啊。肿么办，好慌。在线求助ing …

随后我联系了留的邮箱：unistellar@hotmail.com
如您所料，要求支付赎金，如下图：
在这里插入图片描述
son of bitch

…

打不死的小强lee
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MongoDB黑客事件浅析
02-24 2134
MongoDB黑客事件浅析 前几个月发生了一件大事，真是惊为天人啊，多个公司的mongoDB被黑了，黑客删除了数据库中的数据并在数据库中留下勒索信息索要比特币，说是给了钱才肯恢复数据，据说所有被删的数据居然超过了100TB，数据库的安全问题不容忽视啊。 个人感觉如果这件事如果发生了，不要盲目地直接去打钱给黑客，他说给钱就还原就真还原啊！！！别再次被坑了，先尝试使用其他手段尝试进行数据恢复，如备份
MongoDB被黑后，设置用户名和密码
xiaohuBetter的博客
04-30 492
MongoDB裸奔之后有感
mongodb被黑
strife的专栏
02-04 466
如上图，帮我把api里面16年的数据全删了，新建了几个数据库，mongodb之前用来记录操作过程数据，一直没关注，今天才看到，哦，shit.外国人搞的吧，下面几个db都是新建的
2024年最新记一次MongoDB被黑经历，你需要一份最佳安全防护指南
最新发布
2401_84263282的博客
05-01 280
换句话说，通过所有的IP都可以访问数据库，这儿的安全隐患在于外网IP。在生产环境中，出于安全的需要，通常可以设置数据库绑定到服务器的内网IP，供数据层操作数据库就好。数据库服务器的内部身份认证，是更高一个层次的安全策略，用于保证主从/复制集/集群中各个数据库服务器的安全合法接入。进到数据库，发现数据库都在，但里面的表全被清空了，多了一个Readme的表。另外，绑定时，your_ip也可以换成域名your_host，效果是一样的。究其原因，这个数据库在启动时，用了默认的参数，未加任何防护。
Mongodb数据库被黑,怎么处理?
随便写的博客
11-23 1246
最近碰到一件特别恶心的事情 Mongodb数据库被黑了 被勒索0.04比特币(一个比特币现在是1.8万美刀,就快1.9万了) 肯定不能惯着这帮孙子 直接上解决办法 1.卸载服务器之前安装的Mongodb 重新安装一次 给MongoDB数据库添加用户角色权限 mongod --dbpath 数据库地址 --port 端口号 --logpath 日志地址 --fork mongo进入数据库 use admin 切换到admin db.createUser({ user:'root'...
mongodb数据库被黑客删除
qq_37623854的博客
05-05 513
记一次mongodb数据库被删除并勒索 环境：腾讯云centos8，mongodb数据库 注意：此乃个人主机，部署了一个springboot项目，用于远程开发测试，为了方便就没开防火墙和把腾讯云主机的所有端口都开放了 五一假期最后一天，前端跟我说，后台登录不了了，我去到服务器查看，居然是mongodb数据库被删除了，还留下了一段勒索信息，如图： 然后去查看mongodb的系统日志 然后把mongod.log下载到本地，通过文本编辑器查看，搜索READ_ME_TO_RECOVER_YOUR_DATA 然
同城黑卡一陈小程序 V2.1.4原版模块打包+小程序前端.rar
07-09
【标题】"同城黑卡一陈小程序 V2.1.4原版模块打包+小程序前端.rar" 提供的是一个特定版本的小程序应用源代码和前端资源。这个标题表明这是一个针对本地服务的会员卡系统，其核心是“同城黑卡”，可能是为城市居民...
将多条记录写进数据库.rar_记录数据
09-23
2. 批量插入：批量插入是将多条记录一次性写入数据库的技术，相比单条插入，可以显著提高性能，减少网络延迟和数据库的锁竞争。例如，在SQL中，我们可以使用`INSERT INTO`语句的变种，如`INSERT IGNORE`或`REPLACE ...
vinyl-records:黑胶唱片
04-28
黑胶唱片作为一种传统的音乐媒介，近年来在全球范围内经历了一次复兴，这不仅体现在销售数据上，也反映在软件开发和音乐播放设备的创新上。 首先，我们来了解一下黑胶唱片的基本知识。黑胶唱片，又称乙烯基唱片，是...
【最新版】navicatess150_premium_en.dmg【亲测可用】最好的数据库开发工具
06-04
无论您是在Windows，macOS还是Linux上运行，都可以购买一次并选择要激活的平台，然后再转让许可证。 暗模式 设置深色主题，以保护您的眼睛免受传统上令人眼花white乱的计算机白度的影响。在黑暗模式下，页面的...
监控系统验收规范.pdf
11-12
一、线路布设和保护 1. 所有线路需全程穿管或走线槽，确保线路的安全和美观。在无法使用管或线槽的区域，应采取保护措施。 2. 管径利用率应适中，直线管为30%~40%，弯管为20%~30%，防止线路过于拥挤。 3. 如果存在...
Mongodb被黑经历
VanciorH的博客
05-11 2303
mongodb被黑经历 昨晚有人跟我说登录yapi显示用户不存在，我自己尝试了管理员账户也是如此。第一个想到的是会不会数据库掉了，ps aux | grep mongod之后发现仍然在，接着去查看mongodb，看到yapi的数据库显示为(empty)，一开始不明白，看了SegmentFault，结果发现自己的情况是一摸一样的，有一个Warning的数据库，里面还有一个Readme表，被黑无疑。...
请注意安全！你的mongodb已经被黑了！互联网安全生产大过天！
隔壁老易的博客
02-08 662
你所不知道的入侵，你的服务器安全吗？你的数据库安全吗？ 讲真，也许是我以前一直从事内网应用开发吧，我从来没有想过在互联网上，有那么多扫描器。 10月份的时候，受人委托我做了一个简单的抢单插件，里面有用到squid做ip代理，结果刚上线两天，就被人扫描出来了，因为疯狂使用，还把我的微服务给搞挂了。当然不搞挂，我可能一直发现不了。但那次的教训并没有让我长记性。 我的mongodb部署在阿里云上已经四个...
【MongoDB被黑了，数据全消失。进行权限校验！】
诗和远方，代码和你
06-21 576
遇到的问题跟一篇博客（mongoDB 数据莫名其妙的没了）的描述一样：原因很简单，我修改的配置，bind_ip为 0.0.0.0，端口号用的默认的27017。这样很容易被扫描到，更何况我也没有设置用户名和密码，有些人设置的弱密码也很容易被破解，这就是光着身子在互联网上裸奔啊，人家写个脚本就能抓到，只能怪自己。我是通过Docker容器来使用MongoDB的，放在远程服务器中运行。测试开发时就不需要本机开启MongoDB了，（当然开发需要开启很多软件，例如redis、mysql、nacos注册中心，导致笔记本电
记一次MongoDB被黑经历，你需要一份最佳安全防护指南
资料免费分享，点击名片
05-13 1399
一、我的一次MongoDB被黑经历 近几年，MongoDB应用越来越多，MongoDB也越来越火。 从2015年开始，MongoDB被一些「非法组织/黑客」盯上了。他们的做法也很简单，连到你的数据库上，把你的数据拿走，然后把你的库清空，留一个消息给你，索要比特币。 跟最近流行的勒赎病毒一个套路。 我在某个云上有一台服务器，主要用来做各种研究和测试，随时可以格了重装的那种。上面跑着一个MongoDB，是用默认的参数简单启动的一个单实例。 早上起来，跑程序测试时，程序直接报错。 跟踪代码，发现是头天写进去的数据
Centos Docker部署教程_docker部署centos
2401_84281655的博客
04-28 340
docker pull ubuntu:后面跟docker hub的版本参数。docker pull ubuntu #自动拉取最新版本ubuntu。大纲路线、讲解视频，并且后续会持续更新**
Mongodb服务器正被自动化入侵，备份并删库企图进行勒索
blackorbird的博客
07-01 681
世间有两个著名数据库：Elastic和Mongodb，由于他俩的默认配置均无密码设置，因此容易被攻击者未授权访问，从而导致每次大型数据泄露的万恶之源总有这两数据库的名字。此前介绍过关于E...
MongoDB数据库又被勒索攻击了
pandazhengzheng的博客
02-17 1176
MongoDB数据库又被勒索攻击了
记录一次mongodb被攻击
m0_46205920的博客
05-14 593
这几天自己没事做在研究Java爬虫，爬取了某电影网站几万部电影下载链接，存到了云服务器的mongodb中，这个云服务器只是用来自己开发小东西玩的，IP没有暴露过所以Redis和MongoDB就没加密，结果还是被扫描到端口黑了。 三万多电影全被清了，存了一个README的Collection，只有如下这条数据： 大概意思就是你的所有数据被清除了，需要48小时内支付0.015比特币，否则数据就会被泄露给某某某 查看日志如下： 断断续续有三个IP在凌晨连接过MongoDB，德国 美国匹斯堡 幸好数据并没有什
hackthebox-Mango（mongodb渗透 & jjs提权）
冬萍子癸水
02-14 1388
这台靶机太卡了。无语 1、扫描 很常规的22可能有ssh登录，80,443web信息搜集 另外结果显示扫描出新地址staging-order.mango.htb，加到本机/etc/hosts C:\root> masscan -p1-65535,U:1-65535 10.10.10.162 --rate=1000 -e tun0 Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2021-02-14 00:21:45 GMT -- forced o

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值