记一次公司数据库被黑事件

abc123ccc

2017 年 2 月 4 日

楼主，你们的服务器让我来接管吧，保证安全，至少我维护的 VPS 一直没有问题。

zmj1316

2017 年 2 月 4 日

@m31271n 这是先本地加密再删库，勒索的是密码啊，存受害者那里的...

limhiaoing

2017 年 2 月 4 日

@zmj1316 看描述并不是本地加密。

processzzp

2017 年 2 月 4 日

@zmj1316 并不是，它直接把库删了然后留个信息走人，就算你付了钱它那边也没有你的数据。这不是“有良心”的勒索软件，这是骗一个傻子算一个。

mseasons

2017 年 2 月 4 日

砍死他们你就是老大了。

buir

2017 年 2 月 4 日

喊你 PAY 、、、哈哈哈~ 内鬼多半是！

mingyun

2017 年 2 月 4 日

围观，结果呢

vanillahz

2017 年 2 月 5 日

估计是密码被扫什么的，安保不当。
“ FBI 建议你付钱”，他的意思已经很明显了。

precisi0nux

2017 年 2 月 5 日

AWS RDS 保平安

zylaputa

2017 年 2 月 5 日

最近做这种"生意"的感觉很多，家里挂个树莓派一天都能被扫八百遍。

lightening

2017 年 2 月 5 日

看数据库 log 。一般 Twitter 上的例子，都是直接 drop 留信息走人。
MongoDB 某些版本默认是监听 0.0.0.0 而且没密码的，一个周末被人 drop 几次，后一个人过来把前一个人的勒索信息 drop 再放个自己的信息的都有。别指望能弄回数据了。

murmur

2017 年 2 月 5 日

@konakona 这种勒索的都是删库走人，今天你付款，支持比特币，明天删你库加密你文件删除你网站的经费就是你提供的

peneazy

2017 年 2 月 5 日

FBI 这都能搬出来

discrete

2017 年 2 月 5 日

@lightening 感觉是自动化吧，这时候你付钱恢复的是上一个勒索信息 2333

照这么说，一直付钱还是能拿回数据的

Systemd

2017 年 2 月 5 日

@precisi0nux AWS RDB 支持 MongoDB 了？

clifftts

2017 年 2 月 5 日

然后题主也被初始化了？

precisi0nux

2017 年 2 月 5 日

@Systemd 楼主说的是“ mysql 数据库被初始化”，所以我就提到 RDS 了， MongoDB 是 NoSQL 的，要在 AWS 找代替品的华可以看看 DynamoDB 。

Systemd

2017 年 2 月 5 日

@precisi0nux 抱歉是我搞错了……

lyragosa

2017 年 2 月 5 日

吓得我赶紧检查了一下备份数据

vosb

2017 年 2 月 5 日

好多中招的啊

记一次公司数据库被黑事件

时间：

经过：

大写的一脸懵逼