发现网站数据没了,登陆服务器,进入数据库一看,知道被黑了,还留了一份 PLEASE_READ_ME 数据库。赶紧连进去看了一下,勒索 bitcon ,看图。
然后 google 了一圈这个邮箱,发现中招的不少。
https://www.digitalocean.com/community/questions/my-mongodb-has-been-extorted-by-a-kraken-ransomware-virus
其实阿里云发了多次邮件提醒此版本 mongodb 有权限漏洞,没当一回事。
比那位 mysql 童鞋幸运一点,我有原始数据,重新洗一份。
建议 1:mongodb 数据库同学赶紧补救: https://segmentfault.com/a/1190000008125069
建议 2:不要付款,查询数据库操作日志,直接删除的数据,没有备份,所以钱转了估计也不会给你恢复数据的
然后 google 了一圈这个邮箱,发现中招的不少。
https://www.digitalocean.com/community/questions/my-mongodb-has-been-extorted-by-a-kraken-ransomware-virus
其实阿里云发了多次邮件提醒此版本 mongodb 有权限漏洞,没当一回事。
比那位 mysql 童鞋幸运一点,我有原始数据,重新洗一份。
建议 1:mongodb 数据库同学赶紧补救: https://segmentfault.com/a/1190000008125069
建议 2:不要付款,查询数据库操作日志,直接删除的数据,没有备份,所以钱转了估计也不会给你恢复数据的