F**K，数据库被黑客删光了

[baiyuxiong]

删的啥都没了，建了一个 README 表。里面写了句话：

以下数据库已被删除：**** 。 我们有一个完整的备份。 要恢复它，您必须将 0.018 比特币（ BTC ）支付给我们的比特币地址 bc1qs82lvzrrag7aqpnyme4njv32qquky0slrclftr 。 有关说明，请通过 [e-mail] 通过电子邮件联系我们。 任何与付款无关的邮件都将被忽略！

反思： 1 、不要开放 3306 端口公开访问 2 、密码设置的要复杂

[tabris17]

好，这就去注册一个 tutanota.com 的邮箱

[F281M6Dh8DXpD1g2]

骗钱的，别给，他肯定不会有你的数据

[cominghome]

你把端口暴露到公网的哪天就应该有这个觉悟了

[levinit]

为啥要暴露到公网啊，暴露公网要有觉悟……

[levinit]

@levinit 如果服务器自己有公网 ip，搭建 openvpn，或者 frp stcp 模式，ssh 端口想开着的话，做好各种防护……

[SpicaStar]

btc.com/btc/address/bc1qs82lvzrrag7aqpnyme4njv32qquky0slrclftr
这个地址有两条付款记录，大兄弟拿别人的付款记录碰碰运气呗。

如果数据不重要就涨个记性

[UG4anS3JspYD]

二进制 日志 还能恢复吗？还是没开？

[polyang]

数据库要开放端口的话，一般最好换个随机的端口号，然后密码设复杂一点。

[kakeiri]

同样被删，幸亏有备份，要不就凉凉了

[Rache1]

@levinit 只是本地管理方便的话 ssh 隧道就够了

[kisick]

这不是前段时间的新闻吗，好像有人发现数据还在服务器上，找找看（千万别打钱

[baiyuxiong]

数据不重要，就是费力折腾。
打钱是不可能打钱的

[Jooooooooo]

他怎么可能费劲给你备份数据.

[zhaohua]

同样被删,同一个备份, 且没备份, 想要打钱,不知道怎么买币

[masterclock]

对方有可能备份的，
用于二次勒索，不给钱就公开数据
三次勒索，卖数据

[baiyuxiong]

@zhaohua 打了也不可能拿回来数据，我这个数据库的数据有一个多 G，他不可能给我备份的。黑客+骗子，别想了。

[Tink]

真牛逼

[hijoker]

不是云厂商的数据库？自建的？

[LiYanHong]

IPban 和 duo 值得拥有

[baiyuxiong]

@hijoker 云主机上自己搭建的，方便测试用的