MongoDB 被删库，我该怎么办？好无助

[hellodigua]

VPS 上运行了自己的记账程序和博客程序，今天早上起来突然发现账单里面的记录全都没了，刚才登录到 VPS 里查看，发现数据库目录只剩下 DB_DELETED.0 和 DB_DELETED.ns 两个文件，其他的全都没了，哭晕简直！

请问大佬们这种情况是发生什么了？我的 MongoDB 没有做用户权限，也没有备份，出现这两个文件，是被人恶意删库了吗还是因为其他原因，请教啊 QAQ

[lifeintools]

前一段不是报出来一个漏洞么？

[jiangzhuo]

https://www.v2ex.com/t/356219#reply7

如果设置了用户权限的话，也可能是你梦游的时候自己删了不记得了。
看你有没有创建主从了，如果没有的话好像完全没有希望恢复了。
你可以找找有没有给你留下联系邮箱或者比特币钱包地址，觉得价格合适交钱删库的人会还给你数据。

[hellodigua]

@jiangzhuo 并没有设置管理员，默认连接的，以后只能长记性，每天备份了

[hand515]

我还想进来让你尽快跑路

[nailuoGG]

眼熟地瓜😂

[Elven]

啊嘞嘞，地瓜这名怎么这么熟悉，唔，没备份的话大概没办法了 Orz

[linxl]

还好我不会 MongoDB

[Phariel]

没有备份就 GG ，血的教训

[LokiSharp]

@hellodigua #3 地瓜！！！

[realpg]

你一定是用了 centos

[anyclue]

http://www.freebuf.com/articles/database/125127.html
http://www.freebuf.com/news/106204.html
http://www.cnblogs.com/LittleHann/p/6252421.html

[iRiven]

快照

[hellodigua]

@realpg 你怎么知道的！ centos7

[Ouyangan]

没事 ,博客你迟早会自己删的.

[realpg]

@hellodigua #13
ubuntu server 大法好
退 redhat 保平安

[kn007]

@realpg 怎么说？

[lfzyx]

debian 大法好，退 centos 保平安

[jiangzhuo]

arc 大法好，退 centos 保平安？？？
因为 centos 默认所有端口全开着的，如果是给公共访问的 mongodb 建议只给用户只读权限

[lianz]

你能怎么办, 你也很绝望啊

[hellodigua]

@jiangzhuo 多谢大佬提醒