记一次公司数据库被黑事件

This topic created in 3397 days ago, the information mentioned may be changed or developed.

时间：

2017.2.4 上午开工第一天

A. 9 点钟，公司几个小伙伴都准时来了（除了产品经理），吃早餐、喝水，此时一切正常。

B. 9 点一刻，老板出场，每人问候一遍，查看项目进度，发现 app 无数据，我试图登录远程服务器，无果，等待产品经理开服务器

C. 9 点半到 10 点，与老板私聊转正。

D.10 点钟，产品经理出场，发现远程服务器被别人关闭，手动打开后， ssh 登录出现以下界面Imgur，打开目标链接：Imgur， mysql 数据库被初始化。

107 replies • 2017-02-07 11:33:20 +08:00

1 2

❮

❯

101

Flygoat

Feb 6, 2017 via Android

于是楼主转正。。。

102

derpc

Feb 6, 2017

103

akring

Feb 6, 2017

@konakona 问题在于攻击者明显没备份，明摆着是利用受害者的侥幸心理

104

c0878

Feb 6, 2017

学到一个词全栈产品经理 233

105

ryd994

Feb 6, 2017 via Android

@konakona 明知道是坑，想着万一底下是软的呢？
FBI 说过无数遍了，不要给钱，这是官方渠道的话。
我要是勒索的，我也最喜欢你这样的。
傻子太多骗子不够用了怎么办。

106

exploreexe

Feb 6, 2017

论安全的重要性！

107

Solo1st

Feb 7, 2017

敲诈。。。。

1 2

❮

❯