昨天发现服务器连接不上
今天去阿里云看了下，发现居然被停止了，手动启动了一下，登陆服务器就发现了Hi, please view: http://pastie.org/pastes/10800563/text?key=hzzm4hk4ihwx1jfxzfizzq for further information in regards to your files!这个东西
http://pastie.org/pastes/10800563/text?key=hzzm4hk4ihwx1jfxzfizzq
这个东西勒索 3BTC
另外阿里云的策略简直可怕，以前开了自动快照的，发现被黑的时候我还觉得无所谓，反正有快照，结果一去看快照，数量居然是 0.
提了个工单，告诉我，新快照系统还的再次设置，以前设置好的快照策略居然就直接下线了。
 |
just4testApr 18, 2016
1
数据不重要就重装吧
|
 |
kozoraApr 18, 2016
2
1.养成备份的习惯
2.时常关注服务商的动态 3.做好服务器防护 |
 |
ifconfigApr 18, 2016 via iPhone
3
有没有被清空操作记录或者什么日志之类的，看看是怎么黑的，关注中……
|
 |
4
备注这个的话，以前是开了快照的，谁知道他居然会上线新快照以后，然后阿里云居然还把它给下线了。
history 查看 命令都没有被改动过，命令还是我自己之前用过的 |
 |
azh7138mApr 18, 2016 via Android
5
快照策略更改发过邮件通知了(・・;)
同好奇怎么被黑的 |
 |
6
楼主准备好了一千万了吗？
|
 |
peter999Apr 18, 2016
7
阿里云新快照上线时短信发过通知，里面告知了旧快照下线，新快照需要手动设置
|
 |
benbenzhangqiApr 18, 2016
8
还是自己手动连接比较靠谱 一个星期备份一次 习惯就好
|
 |
xmgitApr 18, 2016
9
所以，你 shell 也登陆不了了？ db 被加密吗？还是个什么情况？
|
 |
10
评论阿里要先去银行取 1000w 现金 : )
|
 |
tangzhehaoApr 18, 2016
11
好奇怎么黑的？
看完我就赶紧去设置快照策略去了。 |
 |
dommyetApr 18, 2016
12
这玩意居然蔓延到 VPS 上了啊 上一次听说这个还只是某品牌 NAS 有 0day 然后被批量扫描利用了 在后台隐蔽加密全盘后勒索用户 收到款项后还会自动解密
|
 |
dongyadoApr 18, 2016
13
快照没了，不支付 btc 基本是拿不回来了，倒不如仔细研究一下怎么被黑的
|
 |
zealicApr 18, 2016
14
没有一千万不敢说话；
楼主记住：不要用云里阿。 |
 |
AntonChenApr 18, 2016
16
最近发帖评论阿里的都是土豪，一帖一千万
|
 |
dapang1221Apr 18, 2016
19
去找阿里客服喷一波，要是万一阿里云自己有自己的容灾备份呢……
|
 |
murmurApr 18, 2016
20
阿里云不是每周都有自动镜像吗 回滚一个就好了
|
 |
qq5745965425Apr 18, 2016
21
评论阿里要先去银行取 1000w 现金 : )
|
|
qq5745965425Apr 18, 2016
22
楼主准备好一千万了吗
|
 |
chousbApr 18, 2016
23
没有一千万不敢说话
|
 |
ixinshangApr 18, 2016
24
持续关注
|
 |
Cu635Apr 18, 2016
25
。。。用阿里云，给自己找一个流氓混混作爹，这不就是活该么……
|
 |
songjiaxin2008Apr 18, 2016 via iPhone
26
没有一千万并不敢大声说话
|
 |
russjApr 18, 2016
27
一千万是怎么回事？
|
 |
28
（ 5 分）假设该帖层主花费 3 BTC 找回了数据，并向阿里云道歉，请问最终需花费多少钱？
|
 |
yangzj1992Apr 18, 2016
29
没有一千万..不敢评论啊..
|
 |
irainsoftApr 18, 2016 via Android
30
没有 1000 万你也敢说阿里的不是
就是用户的锅 (滑稽 |
 |
lidonghaoApr 18, 2016
31
楼主准备好一千万了吗
|
 |
moejiajiaApr 18, 2016
32
入侵者怎么不顺便勒索个 1000 万 （眼斜
|
 |
ShuraApr 18, 2016 via Android
33
楼主啊，阿里明明发过通知邮件的，快去找高利贷借一千万吧
|
 |
hpengApr 18, 2016 via iPhone
35
去试下问阿里云客服，万一有容灾。
|
 |
icybeeApr 18, 2016
36
我也发现了，快照策略下线了。。。阿里一个通知都没有。。。
|
 |
gzelvisApr 18, 2016
37
没有一千万，以后不敢说阿里的东西了
|
 |
acrisliuApr 18, 2016
38
吓我一跳，看到标题我还以为楼主说自己的阿里云服务器被阿里勒索了 （大雾
|
 |
redteaApr 18, 2016
41
没有 1000 万也敢抱怨阿里？
|
 |
TinkApr 18, 2016 via iPhone
42
没 1000w 现在都不敢说话
|
 |
feather12315Apr 18, 2016 via Android
44
楼主小心阿里高你诽谤，索赔一千万
|
|
46
:) 最后想想好像只能老实交钱了，有之前见过这种案例的同学能说一下怎么付钱么
|
 |
huobaziApr 18, 2016
47
一千万啊一千万哦，楼主平安！
|
 |
anoymouxApr 18, 2016
48
别再拿 1000w 的梗来秀下限了，“造谣”和“黑” 是两码事
|
 |
pupbossApr 18, 2016
49
我靠！！！阿里云的快照怎么没了，完全没通知啊
|
 |
wupherApr 18, 2016
50
没 1000 万不敢评论啊。
话说对方也没说你交了 3BTC ，就把文件还给你。要不 3BTC 倒不贵。（如果不是一个文件 3BTC ） |
|
pupbossApr 18, 2016
51
你可以写个脚本，每天自动备份重要数据到七牛，我现在是这么个做法，还算安逸
|
 |
shoalyApr 18, 2016
52
感谢楼主的悲剧, 我也发现快照失效了
|
|
53
@pupboss 本来以前有个办公室的自动备份，后来发现快照系统挺好用，就用上了，办公室的自动备份就停止了。之前还用快照恢复过一次数据，感觉稳定，结果这次。。
|
 |
loweilaApr 18, 2016
54
意思说有了 1000 万就可以造谣了？
|
 |
saturnastApr 18, 2016
55
楼上这逻辑理解能力...
|
 |
lansexinyuApr 18, 2016
56
没看到 1000W 是什么鬼！
|
 |
badcodeApr 18, 2016 via iPhone
58
备份的重要性
|
 |
frankweiApr 18, 2016
59
没有一千万的我并不敢大声说话
|
|
ifconfigApr 18, 2016
60
阿里员工出来走两步？
|
 |
MarserApr 18, 2016
61
一千万准备好了么？亲
|
 |
yeqiuApr 18, 2016
62
这种事，阿里云没有责任么？服务器提供商难道没有责任保护服务器不受攻击么？
疑问句，不是反问句！ |
 |
laukwanchanApr 18, 2016
63
楼上回复的朋友们你们准备好 1000W 了没？反正我没有，我也不说云里阿。
仅仅安慰楼主：以后要养成定期备份的习惯，以及要随时监控服务器状态的反馈。 |
 |
XuanYuanApr 18, 2016
64
1 、准备好比特币，参见我的经历：/t/146340
2 、准备好 1000 万…… |
 |
jiziyaApr 18, 2016
65
之前我的也被黑了，后来恢复过几次快照，然而并没有什么卵用，然后。。。就重装系统了。
分析被盗的原因，可能有几点： 1. 一直是 root 密码登录； 2. 下载过乱七八糟自己也不知道到底什么用的脚本，本来是想尝试自签 let 证书的，唉。 |
|
pupbossApr 18, 2016 via iPhone
66
|
 |
wh0syourda66yApr 18, 2016
67
没有一千万憋说话
|
 |
aliyun123Apr 18, 2016
68
楼主您好，服务器问题如电话沟通，建议您先检查服务器的应用是否存在安全漏洞，如有漏洞问题请尽快及时修复，以免造成不必要的损失！阿里云的安全产品可以将安全问题防患于未然，针对您出现的这个问题，可以使用服务器安全托管服务，请参考 https://www.aliyun.com/product/mss/；关于快照的问题我们在 3.15 号上线了 ECS 快照 2.0 服务，旧的快照策略下线前我们已经邮件和短信通知您，需要您到 ECS 控制台设置快照 2.0 的自动快照策略，快照 2.0 服务的自动快照才能自动执行，具体可以参考： https://help.aliyun.com/noticelist/articleid/13075669.html?spm=5176.789004749.n2.7.gUDuIe
|
 |
hicdnApr 18, 2016
69
楼主准备好一千万了吗
|
|
70
@XuanYuan 这边准备购买 BTC 了，请问一下，这种情况，我支付了 btc 之后，那边黑客会如何和我联系？
我查看了一下他的 address ，今天已经收到了一笔 3BTC 了，他如何确认是哪个服务器的所有人支付的？ 给那边提供的邮箱发了 email ，也不见回复我。 |
 |
evitcetedApr 18, 2016
71
目测楼主有钱
|
 |
73
3BTC VS 1000w ¥
问：谁是强盗？ |
|
74
@ThreeBody 这个客服倒不是说废话，和我电话联系过了，然后帮我排查了一些问题，但是数据那边的删除就没痕迹了。也是他们帮我确认的是 redis 的漏洞问题。
= =我这现在正在焦头烂额准备买 BTC ，但是又担心数据的恢复问题。 |
 |
congeecApr 18, 2016
76
|
 |
xifangczyApr 18, 2016
77
才 3BTC 而已。。。要不然你就给 1000w
|
 |
FelldeadbirdApr 18, 2016
78
那么问题来了，我记得阿里云 不是有云盾么。怎么这个洞没发现出来？
遥想上次公司搬服务器，里面有一个 ecshop 的程序（不会运行的）。阿里云马上发短信来说“亲，您的服务器有一个 ecshop 的安全漏洞”。。。 |
 |
tSQghkfhTtQt9mtdApr 18, 2016 via Android
79
|
 |
cpp255Apr 18, 2016
80
1000W 今天占了 2 个热议了。
|
 |
genesisliveApr 18, 2016
82
以上所有提到 1000w 的麻烦准备好 1000w
|
 |
incompatibleApr 18, 2016
83
楼主，抛开阿里云和 redis 的漏洞不说，你最需要吸取的一个教训就是“不要用 root 账户登录、不要用 root 账户启动应用”。
我曾经也中了 redis 这个 bug 的枪，万幸入侵者猜不到我的 ssh 用户名，所以它最终也没有登录进我的操作系统。 |
 |
hljjhbApr 18, 2016
84
楼主真的是有钱，阿里云肯定是完美的 →_→
|
 |
misaka00251Apr 18, 2016 via Android
85
@Coxxs 叉大！
|
 |
konakonaApr 19, 2016
86
http://blog.crazyphper.com/?p=3799
关于 REDIS 默认无密码这个问题，严重性还是蛮高的。 |
 |
lslqtzApr 19, 2016 via iPhone
87
我用的 memcached 阿里云云盾有提示我不小心开放了。然后监听到 127 去了 QwQ
|
 |
tinyproxyApr 19, 2016 via iPhone
88
楼上那么多黑阿里的也够了吧，这个明显自己作死，命苦怨政府咯，当教训积累经验吧。
|
 |
chinajikApr 19, 2016
90
这货估计整个内网的 redis 都扫了一遍， 我跟你一起中枪了...
幸好开发机，格式化掉了，我还以为是 elastic 的 groovy 的提权漏洞... 这下懂了 |
 |
xhatApr 19, 2016
91
谢楼主提醒。吓的我赶紧把快照策略加上了。
|
 |
laiyingdongApr 19, 2016 via Android
92
勒索病毒 的服务器版 Windows PC 甚至 OS X 都有 服务器也有不奇怪吧。
|
 |
93
@Felldeadbird 你这是在说阿里云扫描你硬盘数据啊
你摊上事儿了 |
 |
jwangkunApr 19, 2016
95
好嚣张啊
|
 |
lty494685444Apr 19, 2016
96
没有一千万还敢用阿里云
|
 |
techmoeApr 19, 2016 via Android
97
有什么重要数据吗。。
|
 |
wxlg1117Apr 20, 2016
98
我也是测试环境中招了,一开始还给装了个挖比特币工具...还发现这个勒索信了:
http://pastie.org/pastes/10798252/reply?key=hghqjtqxumoszqwgqon6jg |
 |
realpgApr 20, 2016
99
redis dump 恢复覆盖了 ssh 密钥吧……
话说，基本上发生这个问题的都是 centos ， ubuntu server 表示鸭梨不大…… |
|
realpgApr 20, 2016
100
卧槽没打完就发出去了
生产服务器，还是找个专业运维吧，怎么说这种基础的常见漏洞天天摆弄服务器的人都知道。 本质上这都不是漏洞 |
20
Select Language