本帖最后由 AceSheep 于 2024-3-23 20:35 编辑



本人博客经勒索认证价值 0.0123 BTC ≈ 796.50 USD (双手叉腰

数据库有4个库, 有root 和user用户
数据库有分配user用户并且限定特定表的访问权限
root用户仅限于 127.0.0.1登录

排查日志可以排除是从user用户入侵的
服务器开启ssh密钥登录并禁止密码登录. root用户也不可以直接使用ssh登录
数据库管理软件也是用完就删了, 用的时候在把文件上传上去的

这是怎么黑到我的数据库的, 该怎么排查


结果:
找到同样的受害者了, 删库, 勒索比特币给备份. 我这网络日志 typecho 的网站有大量自动化攻击记录

https://forum.typecho.org/viewtopic.php?t=24787

帮顶，同问，虽然还没碰到勒索

如你所说 就是日志排查呗。。预想的和你实际做到的可能不一样，多查查 看看是否真正的做到了你所说的这些限制。

太怪了,  挂了5个网站 3个在吃灰.
ssh  能登陆能排除
mysql user用户登录也能排除

得从网站后门如手了 orz

来大佬帮帮忙

插眼

总不能是程序本身有后门吧

宝塔mysql默认对所有ip开放

全部都是手搓配置文件, 没用宝塔这些后台

cy