数据库被黑客勒索 BT 币，一番骚操作最终恢复！

[timeromantic]

其实并不是什么骚操作，常规操作吧，这次被黑客删除数据库总结如下：

1.数据库 root 弱口令密码，root:123@tcp(132.232.126.162:3306)/mine?charset=utf8 123 这样的密码超级容易被人进行字典暴力破解

2.数据库端口开放 3306，一般来说，公司内容不允许远程开放 3306 的，由于个人博客就没有注意，导致 3306 暴露，目前已经使用 docker 把数据库端口改为 6514 了。

所以，建议大家开启 binlog，和 crontab 每日备份，修改弱口令，修改 3306 默认端口

详细操作记录： https://www.printf520.com/single.html?id=53

[sugars]

你这都不用字典了，手输都能破解

[lvzhiqiang]

你这 123 和 密码为空有区别么？

[ys0290]

还不如 root:root 呢

[uio]

你可以把 db 跑在 127.0.0.1 上，

[timeromantic]

@uio 是可以跑在 127.0.0.1 上面，不过为了开发时候方便远程访问就开放了

[timeromantic]

@sugars 大兄弟，说得对，还好找回数据了，不然就后悔惨了

[timeromantic]

@lvzhiqiang 汗颜！～

[uio]

@timeromantic 用 ssh 做个代理

[rootww21]

没有骚操作啊

[timeromantic]

@rootww21 对，一开始就说了常规操作

[tfbrown]

楼主你这博客是真的慢啊

[miaomiao0323]

你的博客用啥框架做的，挺好看的

[dangbiao1991]

你这数据库还有人勒索，是搞笑的么？

[timeromantic]

@tfbrown 腾讯云 1M 带宽的小水管，我看现在博客活跃用户有几百人，带宽不行

[timeromantic]

@dangbiao1991 黑客是遍地扫描，数据重不重要都不管

[timeromantic]

@miaomiao0323 比较简介冷淡，还以为没有人喜欢这个 style
https://www.printf520.com/about.html

[cstj0505]

弱口令+开放外网+默认端口，这个确实容易被破。

我之前阿里云 pg 的弱口令，没暴露外网，都被黑了

[natforum]

非必要还是文本存储好，不要用什么数据库

[laoyur]

黑客说：哦好的，132.232.126.162:6514，以后重点照顾下

[Valid]

哦好的，以后 binlog 也一起加密