我的数据库貌似被暴力破解后删掉了怎么办

[cuiswing]

我在腾讯云上弄的个最低配置的服务器，1 核 CPU，1G RAM,20G 硬盘，5Mbps 宽带，昨天突然发现访问不了了，今天看日志貌似是有人一直在不停地尝试登陆我的 MySQL，然后把我的数据库全部删掉了 😂😂😂😂😂😂😂

怎么办呀？能恢复吗，能找出这个人来吗？谁能来给点指点啊

把我的机器给你，只求能恢复数据就好

[goodryb]

你自己也是做软件的，安全意识太差了，另外，你一直强调你是小网站，有什么用呢？ 该删还是给你删了

基本的安全意识还是要有的，这种网站，除了 80、443、ssh 端口 其它一律不开

[hjzx050935]

你看看你有没有这个哈哈哈哈哈哈

https://www.v2ex.com/t/412861

[ctro15547]

好歹弄个 fail2ban 啊 或者自己写个脚本监控弄个一下 log 也行。。弱密码还没防范意识。

[sunorg]

@cuiswing

看自己是否被搞，

在 mysql/var 目录，有一些 mysqlbinlog-0000xxxx.的文件，

linux 下，执行 tail -f 这个文件名，就可以看到了。。

[cuiswing]

@hjzx050935 这个是那个租房网站看房狗吧？

[cuiswing]

@sunorg 好的，我去看看，O(∩_∩)O 谢谢

[ryV60s]

@cuiswing 百度快照看有木有缓存把

[cnfzv]

最高权限不要随便放，默认端口不要随便用

[cuiswing]

@cnfzv 嗯，我也是第一次自己弄服务器，没有任何意识。以后一定注意。

[yexiaoxing]

1. 能少开放外网服务就少开……
2. 不要用弱密码
3. 记得备份……

[cuiswing]

@yexiaoxing O(∩_∩)O 谢谢 1，2，3 点我喜欢

[ytpfxnj]

矿机分布式运算，树莓派都有人用。如果你的 cpu 没有跑满，可能没有矿机。

木马的话你看看有什么异常端口，或者开机启动的程序，自己去学吧。

[RangerWolf]

楼主， 你连端口都没换么？ 汗
换个端口，好歹能迷惑很多人了

[jason19659]

不备份活该

[killerv]

mysql 为什么要对外开放端口，只需要开放的只有 nginx 和 ssh 端口

[mxonline]

楼主怎么也要给服务器上个安防之类的软件吧，安全狗，云锁之类的就可以挡住很多脚本小子了

[bomb77]

要珍惜自己的劳动成果啊，自己辛辛苦苦写的博客，数据肯定要多备份几个地方的

[cuiswing]

@bomb77 唉:-(现在说什么都晚咯……全是悔恨的泪水啊 X﹏X

[whx20202]

1. 看看爬虫有没有爬你的网站，把缓存的 cache 拿走
2. 就当学习了，下次避免就行了
3. 服务器和博客尽量备份

[cuiswing]

@whx20202 嗯嗯，好的，怎么看有没有爬虫爬过啊？