Home Sign Up Sign In
jmercer
V2EX  ›  问与答

腾讯云买的学习用的服务器数据被人搞了，向大佬们请教下学习经验

  •  1      
  •   jmercer · Mar 19, 2019 · 4050 views
    This topic created in 2637 days ago, the information mentioned may be changed or developed.

    Warning: To recover your lost data : Send 0.045 BTC to our BitCoin Address and Contact us by eMail with your server IP Address or Domain Name and a Proof of Payment. Any eMail without your server IP Address or Domain Name and a Proof of Payment together will be ignored. Your File and DataBase is downloaded and backed up on our servers. If we dont receive your payment,we will delete your databases.

    Bitcoin_Address: 1666666vT5Y5bPXPAk4jWqJ9Gr26SLFq8P

    Email: [email protected]

    最近发现数据都被删了，只留了上面的信息，请大佬们指教下是哪里的问题

    Supplement 1  ·  Mar 19, 2019
    新手搞来玩的，攻击我也没啥价值，趁这个机会学习下

    谢谢大佬们提的意见，就不 @了
  • your
  • address
  • payment
  • and
    29 replies  •  2019-03-20 23:42:40 +08:00
    lamian233
        1
    lamian233  
       Mar 19, 2019
    这不是应该提腾讯云工单么。。。。
    ysc3839
        2
    ysc3839  
       Mar 19, 2019 via Android
    仅凭这些信息无法判断什么问题。你之前在服务器上装了什么软件？
    hihipp
        3
    hihipp  
       Mar 19, 2019
    这是份很好的教材，学习机会来了。
    问题是楼主什么信息都没说。

    大致就是：从防火墙开放的端口服务检查起~ 看看哪个软件漏洞造成。
    Citrus
        4
    Citrus  
       Mar 19, 2019 via iPhone
    偷懒安全组全通 + DB 无密码监听外网吧
    jmercer
        5
    jmercer  
    OP
       Mar 19, 2019
    @ysc3839 @hihipp 什么软件都没装，用的服务市场镜像带的 tomcat mysql
    wly19960911
        6
    wly19960911  
       Mar 19, 2019   ❤️ 2
    我投公网没密码 redis 一票
    ysc3839
        7
    ysc3839  
       Mar 19, 2019 via Android
    @jmercer 可能是那个镜像忘记开防火墙了。
    OrangeM21
        8
    OrangeM21  
       Mar 19, 2019
    我投密码漏洞一票
    catalina
        9
    catalina  
       Mar 19, 2019 via Android
    密码被爆了？
    vinsec
        10
    vinsec  
       Mar 19, 2019 via iPhone
    我投 tomcat 任意文件上传漏洞
    bakabie
        11
    bakabie  
       Mar 19, 2019 via Android
    我投 ssh 弱口令
    cmonkey
        12
    cmonkey  
       Mar 19, 2019
    这不是刚好学着怎么玩比特币吗，比如先给这个地址转两个比特币
    opengps
        13
    opengps  
       Mar 19, 2019
    没加固的机器很容易被黑入，习惯就好。
    andylsr
        14
    andylsr  
       Mar 19, 2019 via Android
    所以磁盘镜像有么~有的话直接恢复~然后改密码加防火墙
    cmonkey
        15
    cmonkey  
       Mar 19, 2019
    https://imgur.com/3Z2Y2ak
    mumonitor
        16
    mumonitor  
       Mar 19, 2019
    ssh 弱口令吧，起码改个端口，限制 root 登陆，会少掉 99.999%的嗅探。
    BCy66drFCvk1Ou87
        17
    BCy66drFCvk1Ou87  
       Mar 19, 2019
    写邮件给攻击者，问问他是如何入侵你的机器的
    BCy66drFCvk1Ou87
        18
    BCy66drFCvk1Ou87  
       Mar 19, 2019
    Google 搜了搜这邮箱地址发现有人跟你一样被他黑数据库的
    https://github.com/jerob/docker-ispconfig/issues/19
    vv0nder
        19
    vv0nder  
       Mar 19, 2019
    中了勒索病毒了！全部格式化，重新装系统吧，数据全都不能要了。
    vv0nder
        20
    vv0nder  
       Mar 19, 2019
    对了，需要赶紧处理，否则腾讯云可能会强制封掉
    tennc
        21
    tennc  
       Mar 19, 2019
    直接密钥文件授权登录就好~~
    Imr
        22
    Imr  
       Mar 19, 2019 via iPhone
    @vv0nder 强制封掉是什么道理，你这就是不负责了啊
    PerFectTime
        23
    PerFectTime  
       Mar 19, 2019
    @Imr #22 有可能中马变成肉鸡扫描其他服务器。
    vv0nder
        24
    vv0nder  
       Mar 20, 2019
    @Imr 不封掉就是对其他人的不负责，勒索软件都会横向渗透的，会影响其他人的服务器。
    jmercer
        25
    jmercer  
    OP
       Mar 20, 2019
    @vv0nder @Imr @PerFectTime 已经重装了
    MiaRunis
        26
    MiaRunis  
       Mar 20, 2019
    所以到底是怎么中毒的？
    vv0nder
        27
    vv0nder  
       Mar 20, 2019
    @jmercer 硬盘格式化了吗
    jmercer
        28
    jmercer  
    OP
       Mar 20, 2019
    @vv0nder 重装了整个服务器系统
    electric
        29
    electric  
       Mar 20, 2019
    你们都错了，这个套路我早就知道了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3152 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 128ms · UTC 14:00 · PVG 22:00 · LAX 07:00 · JFK 10:00
    ♥ Do have faith in what you're doing.