腾讯云买的学习用的服务器数据被人搞了，向大佬们请教下学习经验

[jmercer]

Warning: To recover your lost data : Send 0.045 BTC to our BitCoin Address and Contact us by eMail with your server IP Address or Domain Name and a Proof of Payment. Any eMail without your server IP Address or Domain Name and a Proof of Payment together will be ignored. Your File and DataBase is downloaded and backed up on our servers. If we dont receive your payment,we will delete your databases.

Bitcoin_Address: 1666666vT5Y5bPXPAk4jWqJ9Gr26SLFq8P

Email: [email protected]

最近发现数据都被删了，只留了上面的信息，请大佬们指教下是哪里的问题

新手搞来玩的，攻击我也没啥价值，趁这个机会学习下

谢谢大佬们提的意见，就不 @了

[lamian233]

这不是应该提腾讯云工单么。。。。

[ysc3839]

仅凭这些信息无法判断什么问题。你之前在服务器上装了什么软件？

[hihipp]

这是份很好的教材，学习机会来了。
问题是楼主什么信息都没说。

大致就是：从防火墙开放的端口服务检查起~ 看看哪个软件漏洞造成。

[Citrus]

偷懒安全组全通 + DB 无密码监听外网吧

[jmercer]

@ysc3839 @hihipp 什么软件都没装，用的服务市场镜像带的 tomcat mysql

[wly19960911]

我投公网没密码 redis 一票

[ysc3839]

@jmercer 可能是那个镜像忘记开防火墙了。

[OrangeM21]

我投密码漏洞一票

[catalina]

密码被爆了？

[vinsec]

我投 tomcat 任意文件上传漏洞

[bakabie]

我投 ssh 弱口令

[cmonkey]

这不是刚好学着怎么玩比特币吗，比如先给这个地址转两个比特币

[opengps]

没加固的机器很容易被黑入，习惯就好。

[andylsr]

所以磁盘镜像有么~有的话直接恢复~然后改密码加防火墙

[cmonkey]

https://imgur.com/3Z2Y2ak

[mumonitor]

ssh 弱口令吧，起码改个端口，限制 root 登陆，会少掉 99.999%的嗅探。

[HuasLeung]

写邮件给攻击者，问问他是如何入侵你的机器的

[HuasLeung]

Google 搜了搜这邮箱地址发现有人跟你一样被他黑数据库的
https://github.com/jerob/docker-ispconfig/issues/19

[vv0nder]

中了勒索病毒了！全部格式化，重新装系统吧，数据全都不能要了。

[vv0nder]

对了，需要赶紧处理，否则腾讯云可能会强制封掉

[tennc]

直接密钥文件授权登录就好~~

[Imr]

@vv0nder 强制封掉是什么道理，你这就是不负责了啊

[PerFectTime]

@Imr #22 有可能中马变成肉鸡扫描其他服务器。

[vv0nder]

@Imr 不封掉就是对其他人的不负责，勒索软件都会横向渗透的，会影响其他人的服务器。

[jmercer]

@vv0nder @Imr @PerFectTime 已经重装了

[MiaRunis]

所以到底是怎么中毒的？

[vv0nder]

@jmercer 硬盘格式化了吗

[jmercer]

@vv0nder 重装了整个服务器系统

[electric]

你们都错了，这个套路我早就知道了