朋友的数据库被删了，有点揪心...

[damao2250]

还好只是小白用来玩玩的，不过还是提醒大家多注意备份重要文件。

下面看图吧 ->

https://raw.githubusercontent.com/Damao2250/FileTransfer/master/b2bb558d5b5daeba77c6cbbaefc1316.jpg

[nameuser]

@stephenyin 太秀了，哈哈哈

[NULL2020]

我遇到过两次了，公司开发服务器，日常基本就我一个人用，我都懒得屌它。

[darkengine]

阿里云上被搞过一次，还好只是测试服。赶紧把 mongoDB, redis 和 MySQL 端口给关了，改用密钥登 SSH 。

[xiao109]

绝对不和恐怖分子谈条件

[clf]

端口不要对外暴露呀~

[makelove]

到目前为止我在 V2 上看到的被删库都是非常不讲究的行为导致，比如 redis mongodb 直接放公网什么的
正常设置环境没这么脆弱

[shukai]

我也要到过一次

[lingxi27]

之前某个上家有同时 mysql 开了默认密码登录被搞过

[BeautifulSoap]

每次看到 V2EX 总有人觉得在线服务不如自己建服务安全，我都想扔类似的例子给他们看看

[tonzeng]

养成改端口和符合规范口令的好习惯。

[Mithril]

@stephenyin 笑了，你是我见到第一个能从黑客头上赚钱的。。。

[makelove]

@BeautifulSoap 那你扔一个不是故意放开漏洞的例子看看？开放弱密码端口算故意找被打

[BeautifulSoap]

@makelove lz 这贴不就是。中招的有几个是故意找打，不还是安全意识不够疏忽的。个人建服务图个数据在手的安心感就行，在安全性上真没必要和有专业人员的公司去比

[tuwulin365]

@stephenyin 才五倍，不科学啊

[cweijan]

@BeautifulSoap 自建服务是省钱好吧, 而且我自建服务都不会直接对外开放, 都是通过 ssh 连接的

[plko345]

端口暴露外网得有个双向证书会好点吧

[BeautifulSoap]

@cweijan 但也有很多人自建服务就是为了这点安心感。比如每次谈到在线的密码管理工具时

[yuhangch]

之前也遇到过，一样的信息，这还给翻译成中文了良心🐶

经过那一次，自己玩玩也不用默认密码了

[40EaE5uJO3Xt1VVa]

我记得虚拟机设置了每周自动快照，

上次回滚快照，以为上个快照是上周的，损失的数据不大就滚了，

结果上次快照是 2 月份的，真是欲哭无泪

[HashV2]

@v2tudnew #10 都说了小白用来玩玩的，你小白的时候学习个数据库还做定时备份啊