记一次公司数据库被黑事件

2017 年 2 月 4 日
 billyu

时间：

2017.2.4 上午 开工第一天

经过：

A. 9 点钟，公司几个小伙伴都准时来了（除了产品经理），吃早餐、喝水，此时一切正常。

B. 9 点一刻，老板出场，每人问候一遍，查看项目进度，发现 app 无数据，我试图登录远程服务器，无果，等待产品经理开服务器

C. 9 点半到 10 点，与老板私聊转正。

D.10 点钟，产品经理出场，发现远程服务器被别人关闭，手动打开后， ssh 登录出现以下界面Imgur，打开目标链接：Imgur， mysql 数据库被初始化。

大写的一脸懵逼

12986 次点击
所在节点    数据库
107 条回复
Flygoat
2017 年 2 月 6 日
于是楼主转正。。。
derpc
2017 年 2 月 6 日
akring
2017 年 2 月 6 日
@konakona 问题在于攻击者明显没备份，明摆着是利用受害者的侥幸心理
c0878
2017 年 2 月 6 日
学到一个词 全栈产品经理 233
ryd994
2017 年 2 月 6 日
@konakona 明知道是坑，想着万一底下是软的呢？
FBI 说过无数遍了，不要给钱，这是官方渠道的话。
我要是勒索的，我也最喜欢你这样的。
傻子太多骗子不够用了怎么办。
exploreexe
2017 年 2 月 6 日
论安全的重要性！
Solo1st
2017 年 2 月 7 日
敲诈。。。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/338057

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX