天呐，我的服务器竟然也被黑客攻击了！

冷不防 2021-10-15 12:55 279阅读 0赞

真是想不到，这种事竟然也生在我身上。

大概是在 2017 年底，为了某种（大家懂）便利，松哥购买了个 `VULTR` 服务器，一个月也就 2.5 刀，除了日常的科学上网需求外，我也用它部署了一些网站，不过这些网站都是实验性质的，并没有真正使用。例如大家在我的 GitHub 上看到我的开源项目 微人事 和 V部落 ，这两个项目刚开源的时候，为了方便大家查看效果，我就把这两个项目扔上去跑着，因为都不是很重要的事，我也没太关心这个服务器，对我来说这只是一个玩具，并没有打算商用， `justforfun!` 。可是就这样一个人畜无害没有价值的服务器竟然也被人盯上了，郁闷！

事情的起因是我昨天中午登录我装在 `VULTR` 上的 MySQL ，发现有点不对劲，多了一个数据库，如下图：

![640?wx\_fmt=png][640_wx_fmt_png]

心里一惊菊花一紧，心想：坏事了！查看这个库，发现只有一张 WARNING 表，但是表中空空如也：

![640?wx\_fmt=png][640_wx_fmt_png 1]

接下来查看了我其他几个库的情况，发现每个库中的表都没了，取而代之的都是一个空空如也的 WARNING 表，如下图：

![640?wx\_fmt=png][640_wx_fmt_png 2]

赶紧上网查了下，确定是被攻击无疑。但是我看到其他小伙伴被攻击时，对方都会留下勒索比特币的信息，例如有个小伙伴的 WARNING 表中的数据是这个样子的：

![640?wx\_fmt=png][640_wx_fmt_png 3]

可是松哥这里对方啥都没留下，难道黑客知道松哥也是囊中羞涩？

这个数据库实例中有一个库还是有一些价值 ，就是松哥小程序的数据库 ，可能有小伙伴知道松哥年初的时候开发了一个 Java 学习资源分享的小程序 ，小程序服务端要有域名，还要绑定 HTTPS 证书，还要有 ICP 备案，这个实在太麻烦了，我就借用了朋友的服务器部署应用程序代码，数据还是放在我自己的服务器上，没想到。。。。，在确认了服务器被攻击后，赶紧打开小程序看了下，已经成了这样了：

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

数据其实在小程序本地做了缓存，但是缓存也会失效，所以现在就成这个样子了 ，真是郁闷。

松哥之前学习 MySQL ，了解过一些数据恢复的方案，但是因为我之前太大意，完全没想到会有这么一出幺蛾子，所以连 binlog 都没开，试了几个方案，都没有成功，也就懒得去折腾了，小程序的表结构开发环境下都还有备份，但是数据都没了。

还是太年轻！

小程序中的数据空了，想办法再弄起来，要是弄不起来的话，松哥就把这个项目开源了 ！

经过这事，我也总结了下 MySQL 需要注意的一些数据安全问题：

*  数据库密码设置还是要复杂一些
 *  关键数据一定要定期备份（下周我会和大家分享一下 MySQL 中主从环境的搭建）
 *  普通业务帐号最多只可以通过内网远程登录，而不能通过公网远程连接
 *  不要给业务账号分配 DROP、TRUNCATE 权限
 *  系统账号都改成基于ssh key认证，不允许远程密码登入，且ssh key的算法、长度有要求以确保相对安全。这样就没有密码丢失的风险，除非个人的私钥被盗
 *  禁止root账号远程登录，并且禁止用root账号启动mysqld等普通业务服务进程
 *  ......

希望松哥这一点点经验能够警醒大家，如果自己也有服务器，还是要重视一下安全问题。

![640][] ![640][640 1]关注牧码小子，后台回复 Java ，领取松哥为你精心准备的Java干货！ ![640][]

往期文章一览

[**1、****一个转行程序员的买房经历**][1]

[**2、两年了，我写了这些干货！**][2]

[**3、想和大家谈一点合作**][3]

[**4、一个Java程序猿眼中的前后端分离以及Vue.js入门**][4_Java_Vue.js]

[**5、跟着平台混了四年，现在要单飞了！**][5]

![640?wx\_fmt=png][640_wx_fmt_png 4]你点的每个在看，我都认真当成了喜欢

[640_wx_fmt_png]: /images/20211015/f26008b3fc9f4185b00095afe3f7409d.png?wx_fmt=png
[640_wx_fmt_png 1]: /images/20211015/911dbf2bfca74caa94dbdaee365de0f0.png?wx_fmt=png
[640_wx_fmt_png 2]: /images/20211015/0a0f876f9df346e9be2f69824cdefbc5.png?wx_fmt=png
[640_wx_fmt_png 3]: /images/20211015/c436a75bb5b54ef59a4b38525287f8ce.png?wx_fmt=png
[640_wx_fmt_jpeg]: /images/20211015/f2d6d8187fc540ebbb1f70a6aa9cf571.png?wx_fmt=jpeg
[640]: /images/20211015/b3db0227600442f68c1d75dd100f67de.png
[640 1]: https://ss.csdn.net/p?https://mmbiz.qpic.cn/mmbiz_png/b96CibCt70iabafnkvWicibyhC6PNrGbF0hoYBmuP8giamnzN5zYXH5efYYfnjj5QT3uUNIWm0KvflL71PcRtKEZuLA/640
[1]: http://mp.weixin.qq.com/s?__biz=MzI1NDY0MTkzNQ==&mid=2247485442&idx=1&sn=c1e7dd45997f5a05d765a7f3f5b576f6&chksm=e9c35a62deb4d374c4a5f899a584b89b0a8a2ec15773dcd0e7e45a3aceea828659f6cb66ed0d&scene=21#wechat_redirect
[2]: http://mp.weixin.qq.com/s?__biz=MzI1NDY0MTkzNQ==&mid=2247485183&idx=1&sn=d514a417534ba5dc4ec04e94ff738fc4&chksm=e9c3549fdeb4dd89e67c3c65566be3b953dc01f4885674f81fd50fb6f144d51e34bfc73e5852&scene=21#wechat_redirect
[3]: http://mp.weixin.qq.com/s?__biz=MzI1NDY0MTkzNQ==&mid=2247485337&idx=1&sn=9b3bc8fdb37748fda6f6154235c991cf&chksm=e9c355f9deb4dcef0b35489e256bc90b1bb8d2867448c0d1e45a09e60d1ec0920919a8d1159a&scene=21#wechat_redirect
[4_Java_Vue.js]: http://mp.weixin.qq.com/s?__biz=MzI1NDY0MTkzNQ==&mid=2247485303&idx=1&sn=0b04836496f2d22dd2dcb116041570e7&chksm=e9c35517deb4dc01815c284cc9ecc2ba7cc732c50eaae5d23b6c90aee59fe7fe154d69305d90&scene=21#wechat_redirect
[5]: http://mp.weixin.qq.com/s?__biz=MzI1NDY0MTkzNQ==&mid=2247485227&idx=1&sn=58f054101d345d48b3e117028e044b17&chksm=e9c3554bdeb4dc5de839f7e1ebe4a66141bf2c5eef6a27234cfef8b3e2d18dd0423030368bfd&scene=21#wechat_redirect
[640_wx_fmt_png 4]: /images/20211015/19480fd36de147179762ea34752e4fdc.png?wx_fmt=png