推荐工具
› RoboMongo
推荐书目
› 50 Tips and Tricks for MongoDB Developers
Related Blogs
› Snail in a Turtleneck
今天早上上班，连上 mongo 客户端发现之前的几个 db 都没有了，只有一个 WARNING 的数据库，里面有一个 WARNING 表，只有一条数据：
{
"_id" : ObjectId("5867e3958b7b6a260f57b196"),
"mail" : "[email protected]",
"note" : "SEND 0.2 BTC TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !"
}
数据库刚迁过来 2 周左右，今天正打算加上用户名密码的，竟然已经被黑了。。
查了mongo的日志，应该是
185.86.149.246 Sweden 經度: 18.056 緯度: 59.3247
这个ip登录了然后执行了几个dropDatabase
 |
KilerdJan 3, 2017 via iPhone
1
怪谁？
|
 |
2
竟然开放外网端口
|
 |
xfspaceJan 3, 2017 via Android
3
怪 BTC ， hhh
|
 |
vus520Jan 3, 2017
5
0.2 BTC ，够人性的了。之前被要 100BTC ，恩，我要有这钱，我还打用出来打工？
|
 |
raptorJan 3, 2017
7
两周不设密码……已经算运气很好了……
|
 |
tabris17Jan 3, 2017
8
不加密码开放公网访问，别说你连备份都没有啊
|
 |
luluuulu4848Jan 3, 2017
10
13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq 这个是什么意思
|
 |
CloudnuYJan 3, 2017
11
@luluuulu4848 比特币钱包的地址
|
 |
davidyinJan 3, 2017
12
开门揖盗，只能说习惯不好。
|
 |
coderluanJan 3, 2017
13
@luluuulu4848 比特币客户端的收款地址，不是唯一的，比特币为了保持不可追踪性弄的
|
 |
bsxsbJan 3, 2017
14
哥们，你的情况和我的一样，那狗日的邮箱也是假的，我写了一个邮件骂那狗日的，发不过去，投递失败
|
 |
yanzixuanJan 3, 2017
15
mongo 默认只能本地访问。。你开了远程端口不设密码，这不是引诱别人来搞你么？
|
 |
phrackJan 3, 2017 via Android
17
这安全意识也是没谁了
|
 |
SlipStupigJan 3, 2017
24
@coderluan bitc 每笔交易记录和交易数据流都可以监控，当然你用 BTC+Tor 难度就指数增长
|
 |
realpgJan 3, 2017
25
虽然有点不太人道，我仍然控制不住自己对 LZ 说： 该！
|
 |
neoblackcapJan 3, 2017
26
数据库为什么要放在外网？ redis ，数据库, mq 不是都应该放在防火墙后面吗？不是都应该只能内网访问吗？
|
 |
yunshansimonJan 3, 2017 via iPad
27
mongodb 打开外网监听端口，还不设密码，你是诚心黑你们老板的？
|
 |
29
@neoblackcap 是啊，都“应该”！
|
 |
blueandhackJan 4, 2017
30
@timothyye 大叔这是不是你的同事？
|
 |
yangjunalns0Jan 4, 2017
31
我擦，也黑了我的，就在晚上 8 点多，妈蛋，现在都没找到方法恢复，，，
|
 |
slwlJan 4, 2017
34
是不是 bind 127.0.0.1 就不会出现这个情况了？
|
 |
timothyyeJan 4, 2017 via Android
35
哈哈，我们的库也是这样，同一个人干的，不过黑的是我们的测试数据库而已
|
 |
annielongJan 4, 2017
36
现在 sql 弱口令扫描天天都一波一波的，实在是受不了，封都封不完
|
 |
TimLangJan 4, 2017
38
最简单的方法用 navicat 的话，直接用 ssh 去连接数据库啊，自己查查手册，应该一般的 sql 客户端都支持的吧。
|
 |
chloereiJan 4, 2017 via iPhone
39
我也中过招， ubuntu 的包默认限定本地访问， mongo 的包默认不设限制。默认不设限制，就是不考虑自己的程序会不会被入门的、没有安全意识的个人或公司用到。
后来我不用 Mongo 了。 |
 |
rpdictJan 4, 2017
40
上个月 MySQL 密码太弱，表被删了个溜干净，还好里面就我一个测试账号
|
 |
wildcat007Jan 4, 2017
42
现在都是脚本自动化了，各种黑科技。 iptables 策略弄好呀~
|
 |
AlisaDestinyJan 4, 2017
43
哎。万一里面真的有重要数据呢？那给了钱还不给恢复那不就 GG 了。
|
 |
QuaintjadeJan 4, 2017
44
自己访问的话弄个跳板机啊，数据库限定只有 127.0.0.1, ::1 以及跳板机 IP 能访问。
跳板机搭 VPN 还是带认证代理就随意了。 |
 |
zouesJan 4, 2017 via iPhone
45
数据库难道不限制内网或者 localhost ？
|
|
47
已经设置了比较复杂的密码，暂时先这样，同时也启用了每天备份。
现在 mongo 的用户策略是： 建了一个有 userAdminAnyDatabase 的用户，然后给每个 db 分别创建一个 readWrite 角色的用户。 |
 |
bianchenszJan 5, 2017
48
@AlisaDestiny 一般都是给钱不给恢复的。拿到钱了谁还管你
|
 |
b0Jan 5, 2017
49
 ) |
 |
zolaJan 7, 2017
51
这个家伙赚了 3.42 比特币了：
https://blockchain.info/address/13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq Total Received: 3.42602434 |
 |
h8zyJan 8, 2017
52
请问有交过赎金数据恢复的伙伴吗
|
 |
miaomiaoweiweiJan 16, 2017
53
@h8zy 他登录执行的是 drop 操作，别傻了，哪会给你保存什么数据
|
|
miaomiaoweiweiJan 16, 2017
54
你查的 mongo 的操作记录的日志，是在 local 里面查么？
|
|
55
@miaomiaoweiwei 你说的 local 是哪里？我指定了 mongo 的日志文件`/var/log/xxxx/mongo.log`
|
 |
Cu635Apr 24, 2017
57
竟然两周不设密码？！
|
Select Language