这是一个创建于 2532 天前的主题，其中的信息可能已经有所发展或是发生改变。
阿里云 centos 服务器 今天早上数据库突然被 drop databases 黑客留下了索取 0.1btc 的信息就扬长而去了
已经提交了辞职报告
mysql 没有 binlog 以我的水平无解 已经提交给阿里云 不知阿里云有没有解
 |
1
kruskal 2017-12-26 10:17:10 +08:00 via iPad  2
你辞干什么？
要追究也是先追究领导责任。 |
 |
2
gleymonkey 2017-12-26 10:18:21 +08:00
直接回滚快照啊。
|
 |
3
zlfzy 2017-12-26 10:19:15 +08:00 1
数据库没有备份？ 快照总会吧？ 如果这都没有，辞职不冤。
|
 |
4
gdtv 2017-12-26 10:19:21 +08:00 via iPhone
我用阿里云就是为了快照功能
|
 |
5
privil 2017-12-26 10:19:55 +08:00
对啊，至少有一天前的备份吧
|
 |
6
hlwjia 2017-12-26 10:20:34 +08:00
腾讯云有快照吗？
|
 |
7
lipeng1943 2017-12-26 10:23:58 +08:00 via iPhone
不应该是搞安全的人背锅么
|
 |
8
carlclone 2017-12-26 10:26:43 +08:00
基本的备份都没么 , 醉了
|
 |
9
puperSB 2017-12-26 10:29:47 +08:00
快照策略总应该有吧，不然这个运维真应该辞职了
|
 |
10
jason19659 2017-12-26 10:36:05 +08:00
楼上的，你怎么知道这个公司有运维，安全。没准这公司就楼主一个程序员呢
|
 |
11
sphawkcn 2017-12-26 10:37:21 +08:00
@jason19659 #10 我也觉得很可能是开发、运维、安全都是同一个人：）
|
 |
12
tomczhen 2017-12-26 10:46:11 +08:00 1
被黑掉也不一定是因为数据库密码被爆，也有可能是 Web 应用漏洞造成的。
运维对数据库外网访问需求很小，而且至少会用阿里云防火墙策略做个 IP 白名单，加上没有快照备份，所以楼主应该不是运维或者安全岗位。 |
 |
13
iyaozhen 2017-12-26 10:47:39 +08:00
你该不该跑路是为什么黑客会攻破。如果是你设置了个若密码 root，那么还是早点跑路吧
|
 |
14
rogwan 2017-12-26 11:03:01 +08:00
快照回滚，或有 dump 过数据库，再接回去，不至于没有任何备份措施吧
|
 |
15
Moorj 2017-12-26 11:18:12 +08:00 via iPhone
没备份的数据库真的少见了
|
 |
16
lianxiaoyi 2017-12-26 11:24:29 +08:00
ecs 自建数据库居然敢不放快照。这心真够大的。。。而且才 0.1btc，也不多。。。。。。。。
|
 |
17
odirus 2017-12-26 11:29:34 +08:00
心疼，对于数据这么敏感的问题，我们都是采用阿里云数据库，自建的话问题多多。
|
 |
18
Voichesapete 2017-12-26 11:46:24 +08:00 1
最近比特币掉价，乘早给了吧...
|
 |
19
tlday 2017-12-26 12:51:26 +08:00 via Android 3
@Voichesapete 像这种情况，假如给了，库也没有还回来，你其实没有任何办法。全是沉没成本。个人认为除非逼不得已，不要在这种绝对弱势没有任何底牌的时候上这个牌桌，自认倒霉吧。楼主要吸取教训。
|
|
20
Voichesapete 2017-12-26 13:26:28 +08:00
@tlday 赞
|
 |
21
stargazer242 2017-12-26 14:03:05 +08:00
阿里有备份的 最多丢一天的数据
|
 |
22
x18960 2017-12-26 14:07:34 +08:00
阿里没买快照 那没办法了
|
 |
23
ttgo 2017-12-26 14:07:58 +08:00
小兵背锅
|
 |
24
baidu123 2017-12-26 14:12:27 +08:00
[MALICIOUS CONTENT REMOVED]
|
 |
25
iRiven 2017-12-26 14:25:23 +08:00 via Android
怎么泄露的都没查出来吗
|
 |
27
niuoh OP 2
感谢大家指点 我是开发 泄露原因是因为弱密码 解决方案是 如果能重来 我要选李白
|
 |
28
zj299792458 2017-12-26 15:09:21 +08:00
@Voichesapete 掉价不是应该晚点给么，越晚给的越少？
|
 |
29
justfindu 2017-12-26 15:19:18 +08:00
我觉得楼主肯定没有买快照存储 所以没有快照
|
 |
31
iyangyuan 2017-12-26 18:12:29 +08:00 via iPhone
这就是我为什么购买阿里云 RDS 服务
|
|
34
niuoh OP |
 |
35
SourceMan 2017-12-26 18:47:27 +08:00 via iPhone
我，自己的业余产品，用了云数据库，而不是全部一台机
回滚精确到事务 |
 |
36
wq67200976 2017-12-26 19:18:05 +08:00
@sphawkcn 我们公司就我一个 看完楼主赶紧去做个备份
|
 |
37
grikr 2017-12-26 19:26:18 +08:00 via Android
小白问下，这样的情况阿里云不会有黑客的登陆地址吗？删库给公司造成的损失可以报警吗？
|
|
38
rogwan 2017-12-26 19:27:45 +08:00 via Android
@niuoh 是系统 root 密码被破？还是 MySQL 的 root 太弱了(一般只允许本地 IP 连吧)？
|
 |
39
default7 2017-12-26 20:00:05 +08:00 via iPhone
没备份吗？
|
 |
40
timothyye 2017-12-26 20:32:00 +08:00
跑路倒是不至于吧，阿里云 ECS 没快照？我们之前都是每隔几个小时一个快照，恢复起来还方便
|
 |
42
haonan3344 2017-12-26 22:46:13 +08:00
我是每天凌晨把数据库 dump、压缩，然后发自己邮箱。。。
|
 |
43
sonyxperia 2017-12-27 01:08:56 +08:00
我司的线上阿里云数据库好像也没有备份
刚发生过新人更新一条数据，update 没有添加 where 条件的事 感觉主要还是流程不规范 |
 |
44
WeaPoon 2017-12-27 02:14:22 +08:00 via iPhone
我一般一个月备份一次。。。吓得我赶紧想办法定时备份了要。
|
 |
45
swulling 2017-12-27 04:59:10 +08:00 via iPhone
做备份几分钟的事情，非要到出事的时候才后悔莫及
|
 |
46
msg7086 2017-12-27 06:06:23 +08:00
MySQL 生产数据库不做主从不做定期备份不做快照这是心多大呀……
|
 |
47
bearqq 2017-12-27 06:47:32 +08:00 via Android
@Voichesapete 已经开启正常涨价姿势了
|
 |
48
nG29DOMuRYTWfcSr 2017-12-27 07:51:40 +08:00 via Android
@mokeyjay 走心了！
|
 |
49
rocksolid 2017-12-27 08:23:05 +08:00
这种给了都不一定会给你恢复,这种哪来大空间好心备份你的数据库
|
 |
50
yghack 2017-12-27 08:32:48 +08:00
生产的数据库竟然不是实时备份，心够大的
|
 |
51
ioioioioioioi 2017-12-27 09:27:17 +08:00 via iPhone
建议服务器开启禁止密码登陆，会安全很多
|
|
52
rogwan 2017-12-27 09:31:01 +08:00 via Android
@haonan3344 你这数据库得是多小阿
|
 |
53
cominghome 2017-12-27 09:48:29 +08:00
对外：
服务器开密钥登录，不嫌麻烦密钥可以再加一层密；改常用服务端口，22、3306 这种高危端口慎用； 云厂商给的安全组好好利用起来，我目前用着还不错，挺好使。 对内： 目测你机器不多，但是冷热备该做还是要做，这种东西没有后悔药可以吃，吃一次就是滚蛋的节奏。上云的情况下，可以把主备分置在两个机房。 阿里腾讯现在都有定时快照，别偷懒别舍不得那点存储钱，至少一星期拍一个快照吧？ 祝你早日找到下一份工作 |
 |
54
yujieyu7 2017-12-27 10:16:18 +08:00
弱密码，不备份，没加 ip 白名单，楼主也是够心大的啊
|
 |
55
recall704 2017-12-27 10:16:57 +08:00
刚毕业就删过一次库，赶紧通知项目经理。
由于数据和公司项目没太大联系，恢复了一天就搞好了。 |
 |
56
eslizn 2017-12-27 10:34:23 +08:00
这是逃避的做法，工作中难免遇到问题，主动面对就好了。数据看看有没有别的途径找回，如果没有且数据对公司重要的话还是先服了赎金，看看能不能社工一下黑客信息，能报案报个案，bug 该修的修。公司怎么处理你是公司的事，做好自己该做的，职业素养还是要有。
|
 |
57
Technetiumer 2017-12-27 11:02:57 +08:00 via Android
没有备份吗？？？？？
|
 |
58
Anybfans 2017-12-27 13:10:29 +08:00
其实感觉好多是这样的。
各个公司都有 mysql 备份，可是没有发生问题，但是发现问题时，才发现备份的数据库不能用， 哈哈哈有没有有备份的数据库，但是从来没用过的 小伙伴呢 |
 |
59
anasplrt34 2017-12-27 17:06:26 +08:00
没事 我也删过生产数据库 还一天删了 N 次 然后发现这数据 TM 没人再用
|
 |
61
dven 2017-12-29 09:53:53 +08:00
阿里云？为啥不直接用 RDS
|
 |
62
cuiswing 2017-12-31 13:06:27 +08:00
嗯，和我一样的弱密码被破了，-_-||
|
Select Language