服务器被黑，内容全被移走了，勒索比特币

[Wanyne]

十点左右突然收到邮件说网站无法访问了，好容易硬重启，才进去服务器，发现终端提示这个 Hi, please view here: http://pastebin.com/raw/jtSjmJzS for information on how to obtain your files!

进去看，才知道是被勒索，然后服务器的文件全没了。。。

[loading]

自己的服务器？先试一下磁盘恢复软件

[hx1997]

FAIRWARE ransomware 好像是新东西，楼主有样本吗？

[DbaseIII]

看来比特币的最佳用途就是黑产了。。。。

[msg7086]

拿手头的备份重新搞吧。

[Wanyne]

@msg7086 只能这样了，还好里面的东西不重要

[Wanyne]

@hx1997 没有，我还不知道他们是怎么黑进去的，就是这两天用 ssh key 登陆时一直需要输入密码，让我觉得很奇怪。

[Wanyne]

@DbaseIII 好像除了洗钱，黑市交易，确实没别的用处了。

[Reficul]

@Wanyne
要输入密码不是因为 key 验证失败了，采用备用的密码方案么

[Wanyne]

@Reficul 是的，后来我查看 Authorization-keys 时，发现自己的 key 被删除了，而加了个其它的 ken 上去了

[hx1997]

最近两天国外才开始出现 FAIRWARE 的报道：
http://www.bleepingcomputer.com/news/security/hacked-redis-servers-being-used-to-install-the-fairware-ransomware-attack/
https://duo.com/blog/over-18-000-redis-instances-targeted-by-fake-ransomware

里面说受害者是由于 Redis 暴露在互联网上被黑的，据说攻击者并没有留存受害者的文件，只是骗受害者去付钱。