服务器被黑了，数据都被清空了，还留了打钱的地址

[ijyuqi]

今天发现服务器被黑了，数据全没有了，还留言不打钱就把所有数据给分享出去。 以下是原文 To recover your lost Database and avoid leaking it: Send us 0.06 Bitcoin (BTC) to our Bitcoin address 1BLYhUDmnmVPVjcTWgc6gFT6DCYwbVieUD and contact us by Email with your Server IP or Domain name and a Proof of Payment. If you are unsure if we have your data, contact us and we will send you a proof. Your Database is downloaded and backed up on our servers. Backups that we have right now: game_admin, test, game_log . If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise. | 1BLYhUDmnmVPVjcTWgc6gFT6DCYwbVieUD | [e-mail] |

请问服务器的防护怎么做呀

[opengps]

防护不到位，习以为常

[ijyuqi]

@opengps 是啊，幸好数据不是很重要，而且还有备份。

[secsilm]

最近被黑的好多

[villivateur]

别用密码登录，别用密码登录，别用密码登录。
用 ssh 密钥登录，用 ssh 密钥登录，用 ssh 密钥登录。
开防火墙，开防火墙，开防火墙。
别跑非官方脚本，别跑非官方脚本，别跑非官方脚本。
别嫌权限管理麻烦，别嫌权限管理麻烦，别嫌权限管理麻烦。

[shyrock]

btc 在这方面真是大放异彩

[ijyuqi]

@villivateur 好的，谢谢

[a719114136]

干掉所有外网 ip，登录必须使用 vpn。
数据库用单独的服务，不要自己搭

[a1044634486]

有备份就行，随便黑

[haimall]

套 cdn 现在是基本操作

[Rwing]

docker 其实从某种程度来说也能防护一些

[NerverLibis]

报警会扣下硬盘，金额写最大，报案备案下，等以后抓到了量刑多几年

[native]

养成备份习惯