billyu
V2EX  ›  数据库

记一次公司数据库被黑事件

  •  
  •   billyu · Feb 4, 2017 · 13407 views
    This topic created in 3568 days ago, the information mentioned may be changed or developed.

    时间:

    2017.2.4 上午 开工第一天

    经过:

    A. 9 点钟,公司几个小伙伴都准时来了(除了产品经理),吃早餐、喝水,此时一切正常。

    B. 9 点一刻,老板出场,每人问候一遍,查看项目进度,发现 app 无数据,我试图登录远程服务器,无果,等待产品经理开服务器

    C. 9 点半到 10 点,与老板私聊转正。

    D.10 点钟,产品经理出场,发现远程服务器被别人关闭,手动打开后, ssh 登录出现以下界面Imgur,打开目标链接:Imgur, mysql 数据库被初始化。

    大写的一脸懵逼

    107 replies  •  2017-02-07 11:33:20 +08:00
    1  2  
    ❮ ❯
    Flygoat
    Flygoat
    Feb 6, 2017 via Android
    101
    于是楼主转正。。。
    derpc
    derpc
    Feb 6, 2017
    102
    akring
    akring
    Feb 6, 2017
    103
    @konakona 问题在于攻击者明显没备份,明摆着是利用受害者的侥幸心理
    c0878
    c0878
    Feb 6, 2017
    104
    学到一个词 全栈产品经理 233
    ryd994
    ryd994
    Feb 6, 2017 via Android
    105
    @konakona 明知道是坑,想着万一底下是软的呢?
    FBI 说过无数遍了,不要给钱,这是官方渠道的话。
    我要是勒索的,我也最喜欢你这样的。
    傻子太多骗子不够用了怎么办。
    exploreexe
    exploreexe
    Feb 6, 2017
    106
    论安全的重要性!
    Solo1st
    Solo1st
    Feb 7, 2017
    107
    敲诈。。。。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4610 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 01:16 · PVG 09:16 · LAX 17:16 · JFK 20:16
    ♥ Do have faith in what you're doing.