阿里云 centos 服务器 今天早上数据库突然被 drop databases 黑客留下了索取 0.1btc 的信息就扬长而去了
已经提交了辞职报告
mysql 没有 binlog 以我的水平无解 已经提交给阿里云 不知阿里云有没有解
This topic created in 3236 days ago, the information mentioned may be changed or developed.
 |
1
你辞干什么？
要追究也是先追究领导责任。 |
2 |
gleymonkeyDec 26, 2017
2
直接回滚快照啊。
|
 |
3
数据库没有备份？ 快照总会吧？ 如果这都没有，辞职不冤。
|
 |
gdtvDec 26, 2017 via iPhone
4
我用阿里云就是为了快照功能
|
 |
privilDec 26, 2017
5
对啊，至少有一天前的备份吧
|
 |
hlwjiaDec 26, 2017
6
腾讯云有快照吗？
|
 |
lipeng1943Dec 26, 2017 via iPhone
7
不应该是搞安全的人背锅么
|
 |
carlcloneDec 26, 2017
8
基本的备份都没么 , 醉了
|
 |
puperSBDec 26, 2017
9
快照策略总应该有吧，不然这个运维真应该辞职了
|
 |
jason19659Dec 26, 2017
10
楼上的，你怎么知道这个公司有运维，安全。没准这公司就楼主一个程序员呢
|
 |
sphawkcnDec 26, 2017
11
@jason19659 #10 我也觉得很可能是开发、运维、安全都是同一个人：）
|
 |
12
被黑掉也不一定是因为数据库密码被爆，也有可能是 Web 应用漏洞造成的。
运维对数据库外网访问需求很小，而且至少会用阿里云防火墙策略做个 IP 白名单，加上没有快照备份，所以楼主应该不是运维或者安全岗位。 |
 |
iyaozhenDec 26, 2017
13
你该不该跑路是为什么黑客会攻破。如果是你设置了个若密码 root，那么还是早点跑路吧
|
 |
rogwanDec 26, 2017
14
快照回滚，或有 dump 过数据库，再接回去，不至于没有任何备份措施吧
|
 |
MoorjDec 26, 2017 via iPhone
15
没备份的数据库真的少见了
|
 |
lianxiaoyiDec 26, 2017
16
ecs 自建数据库居然敢不放快照。这心真够大的。。。而且才 0.1btc，也不多。。。。。。。。
|
 |
odirusDec 26, 2017
17
心疼，对于数据这么敏感的问题，我们都是采用阿里云数据库，自建的话问题多多。
|
 |
18
最近比特币掉价，乘早给了吧...
|
 |
19
@Voichesapete 像这种情况，假如给了，库也没有还回来，你其实没有任何办法。全是沉没成本。个人认为除非逼不得已，不要在这种绝对弱势没有任何底牌的时候上这个牌桌，自认倒霉吧。楼主要吸取教训。
|
|
VoichesapeteDec 26, 2017
20
@tlday 赞
|
 |
stargazer242Dec 26, 2017
21
阿里有备份的 最多丢一天的数据
|
 |
x18960Dec 26, 2017
22
阿里没买快照 那没办法了
|
 |
ttgoDec 26, 2017
23
小兵背锅
|
 |
baidu123Dec 26, 2017
24
[MALICIOUS CONTENT REMOVED]
|
 |
ErskineDec 26, 2017 via Android
25
怎么泄露的都没查出来吗
|
 |
27
感谢大家指点 我是开发 泄露原因是因为弱密码 解决方案是 如果能重来 我要选李白
|
 |
zj299792458Dec 26, 2017
28
@Voichesapete 掉价不是应该晚点给么，越晚给的越少？
|
 |
justfinduDec 26, 2017
29
我觉得楼主肯定没有买快照存储 所以没有快照
|
 |
iyangyuanDec 26, 2017 via iPhone
31
这就是我为什么购买阿里云 RDS 服务
|
 |
mYYnSmiTEQWcCwArDec 26, 2017 via Android
32
@mokeyjay 好奇人家发的啥恶意内容
|
 |
SourceManDec 26, 2017 via iPhone
35
我，自己的业余产品，用了云数据库，而不是全部一台机
回滚精确到事务 |
 |
wq67200976Dec 26, 2017
36
@sphawkcn 我们公司就我一个 看完楼主赶紧去做个备份
|
 |
grikrDec 26, 2017 via Android
37
小白问下，这样的情况阿里云不会有黑客的登陆地址吗？删库给公司造成的损失可以报警吗？
|
 |
default7Dec 26, 2017 via iPhone
39
没备份吗？
|
 |
timothyyeDec 26, 2017
40
跑路倒是不至于吧，阿里云 ECS 没快照？我们之前都是每隔几个小时一个快照，恢复起来还方便
|
 |
haonan3344Dec 26, 2017
42
我是每天凌晨把数据库 dump、压缩，然后发自己邮箱。。。
|
 |
sonyxperiaDec 27, 2017
43
我司的线上阿里云数据库好像也没有备份
刚发生过新人更新一条数据，update 没有添加 where 条件的事 感觉主要还是流程不规范 |
 |
WeaPoonDec 27, 2017 via iPhone
44
我一般一个月备份一次。。。吓得我赶紧想办法定时备份了要。
|
 |
swullingDec 27, 2017 via iPhone
45
做备份几分钟的事情，非要到出事的时候才后悔莫及
|
 |
msg7086Dec 27, 2017
46
MySQL 生产数据库不做主从不做定期备份不做快照这是心多大呀……
|
 |
bearqqDec 27, 2017 via Android
47
@Voichesapete 已经开启正常涨价姿势了
|
 |
nG29DOMuRYTWfcSrDec 27, 2017 via Android
48
@mokeyjay 走心了！
|
 |
rocksolidDec 27, 2017
49
这种给了都不一定会给你恢复,这种哪来大空间好心备份你的数据库
|
 |
yghackDec 27, 2017
50
生产的数据库竟然不是实时备份，心够大的
|
 |
ioioioioioioiDec 27, 2017 via iPhone
51
建议服务器开启禁止密码登陆，会安全很多
|
|
rogwanDec 27, 2017 via Android
52
@haonan3344 你这数据库得是多小阿
|
 |
cominghomeDec 27, 2017
53
对外：
服务器开密钥登录，不嫌麻烦密钥可以再加一层密；改常用服务端口，22、3306 这种高危端口慎用； 云厂商给的安全组好好利用起来，我目前用着还不错，挺好使。 对内： 目测你机器不多，但是冷热备该做还是要做，这种东西没有后悔药可以吃，吃一次就是滚蛋的节奏。上云的情况下，可以把主备分置在两个机房。 阿里腾讯现在都有定时快照，别偷懒别舍不得那点存储钱，至少一星期拍一个快照吧？ 祝你早日找到下一份工作 |
 |
yujieyu7Dec 27, 2017
54
弱密码，不备份，没加 ip 白名单，楼主也是够心大的啊
|
 |
recall704Dec 27, 2017
55
刚毕业就删过一次库，赶紧通知项目经理。
由于数据和公司项目没太大联系，恢复了一天就搞好了。 |
 |
esliznDec 27, 2017
56
这是逃避的做法，工作中难免遇到问题，主动面对就好了。数据看看有没有别的途径找回，如果没有且数据对公司重要的话还是先服了赎金，看看能不能社工一下黑客信息，能报案报个案，bug 该修的修。公司怎么处理你是公司的事，做好自己该做的，职业素养还是要有。
|
 |
TechnetiumerDec 27, 2017 via Android
57
没有备份吗？？？？？
|
 |
CodeDriftDec 27, 2017
58
其实感觉好多是这样的。
各个公司都有 mysql 备份，可是没有发生问题，但是发现问题时，才发现备份的数据库不能用， 哈哈哈有没有有备份的数据库，但是从来没用过的 小伙伴呢 |
 |
anasplrt34Dec 27, 2017
59
没事 我也删过生产数据库 还一天删了 N 次 然后发现这数据 TM 没人再用
|
 |
dvenDec 29, 2017
61
阿里云？为啥不直接用 RDS
|
 |
cuiswingDec 31, 2017
62
嗯，和我一样的弱密码被破了，-_-||
|
Select Language