自己装的 mongo 没有设置密码结果被黑了

[ilaipi]

今天早上上班，连上 mongo 客户端发现之前的几个 db 都没有了，只有一个 WARNING 的数据库，里面有一个 WARNING 表，只有一条数据：

{
    "_id" : ObjectId("5867e3958b7b6a260f57b196"),
    "mail" : "[e-mail]",
    "note" : "SEND 0.2 BTC TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !"
}

数据库刚迁过来 2 周左右，今天正打算加上用户名密码的，竟然已经被黑了。。

查了mongo的日志，应该是

185.86.149.246    Sweden     經度: 18.056  緯度: 59.3247

这个ip登录了然后执行了几个dropDatabase

[Kilerd]

怪谁？

[yidinghe]

竟然开放外网端口

[xfspace]

怪 BTC ， hhh

[ilaipi]

@Kilerd 怪我自己，一直觉得像我们这样的小公司，不会有人没事来黑

[vus520]

0.2 BTC ，够人性的了。之前被要 100BTC ，恩，我要有这钱，我还打用出来打工？

[ilaipi]

@vus520 现在 BTC 是$1000 了，那时候多少？
不过我们的数据现在看来是不值$200 的，所以我们不打算赎回了。。。

[raptor]

两周不设密码……已经算运气很好了……

[tabris17]

不加密码开放公网访问，别说你连备份都没有啊

[shiny]

@ilaipi 现在都是批量黑的，大鱼小鱼虾米一起抓。只勒索 0.2 BTC 就可以看出来只是针对小公司的。稍微大点的公司都会有人意识到这个问题。

[luluuulu4848]

13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq 这个是什么意思

[CloudnuY]

@luluuulu4848 比特币钱包的地址

[davidyin]

开门揖盗，只能说习惯不好。

[coderluan]

@luluuulu4848 比特币客户端的收款地址，不是唯一的，比特币为了保持不可追踪性弄的

[bsxsb]

哥们，你的情况和我的一样，那狗日的邮箱也是假的，我写了一个邮件骂那狗日的，发不过去，投递失败

[yanzixuan]

mongo 默认只能本地访问。。你开了远程端口不设密码，这不是引诱别人来搞你么？

[rogerchen]

@bsxsb 这种批量黑的肯定不讲究啊，钱都到手了何必浪费人力给你复原。

[phrack]

这安全意识也是没谁了

[ericls]

@coderluan 比特币最大的特性就是每笔交易都可追踪。。。。。

[P0P]

@ericls 每笔交易可以被其他 peer 证明，但是不能把钱包 address 跟用户联系起来，所有具有匿名性。

[coderluan]

@ericls

我指资金去向不可追踪，否则黑客也不会选它了，另外这个特性怎么也算不上“最大”吧。