前几天搭的影视站已经被人删库了，老哥们有办法预防吗

pruru · 发表于 2021-7-1 09:45:16

qwertv.com

提示数据库已删除，连上数据库之后发现表已经没了，还有别人留下的比特币付款地址

数据没了无所谓，反正是采集来的，但是这种情况要怎么避免啊。是程序有后门还是我对外网开了3306端口？请大佬们赐教

liuming · 发表于 2021-7-1 10:01:07

为什么对外开放3306？觉得自己的技术很牛逼吗？

wmfy808 · 发表于 2021-7-1 09:46:00

为什么对外开放3306？

gick · 发表于 2021-7-1 09:46:43

做备份

pruru · 发表于 2021-7-1 09:47:51

wmfy808 发表于 2021-7-1 09:46
为什么对外开放3306？

方便自己连啊

heihai · 发表于 2021-7-1 09:48:21

直接关闭内外网，要操作的时候再搞一台机器添加进白名单访问

pruru · 发表于 2021-7-1 09:48:54

感觉整个mysql都被控制了，都能建新的库了。还好博客是用sqlite还活得好好的，不然估计就真的想死了

sebaobao1205 · 发表于 2021-7-1 09:50:13

是个服务器只要开了22 要不了多久就能爆破成功,被盯上了呗.境内的花钱上设备,境外的自己想办法吧~

pruru · 发表于 2021-7-1 09:50:37

heihai 发表于 2021-7-1 09:48
直接关闭内外网，要操作的时候再搞一台机器添加进白名单访问

果然还是不能图方便，要安全就要有些牺牲，3306以后是不敢开了

amdyes · 发表于 2021-7-1 09:56:08

苹果cms?一般都是后门防火墙过滤一下注入

phpsky · 发表于 2021-7-1 09:58:26

厉害打开就是反诈提醒

用户名		自动登录	找回密码
密码			注册