网络勒索离我(们)很近

一、周末准备码代码,怎奈启动异常,开发受阻

这个周末的早晨,睁开朦胧的睡眼,如往常一般打开电脑、启动开发工具,启动程序……  咦?what?神马情况?数据库连接失败,找不到数据库?

1.png

二、简单报错,逐步分析

      好,用连接工具打开看看,我勒个去,我的业务库哪里去了?

2.png

      再一细看“PLEASE_READ_ME_VVV”,哪个老外在我的数据库里给我写了一封信,这个方式我还是头一次遇到,惊奇!!!

3.png

      真幽默,打开看看,发现一张“WARNING”警告表,发现一封看不懂的信。

4.png

      有道词典上翻译一下,你妹的,气死了。

5.png

三、确定原因,惊鸿一瞥

      我的一个阿里云开发数据库被勒索啦,勒索内容如下“若要恢复丢失的数据库,请将0.03比特币(BTC)发送到我们的比特币地址15ofg8jwqpbajykfgfgm9bwn2lpdz4oyt,并通过电子邮件与我们联系,告知您的服务器IP或域名以及付款证明。您的数据库已下载并备份到我们的服务器上。我们现在有备份:Test1。任何没有您的服务器IP地址或域名和付款证明的电子邮件都将被忽略。如果我们在未来10天内没有收到您的付款,我们将删除您的备份。”

四、老套路,百度一下看看行情,我肯定不是第一个炮灰

一篇文章看出行情,跟猜测的没有错,只是我以前不知道而已。早在2015年就发生过这样的勒索,史称RansomWeb攻击。这证明了两个事,黑客早就能攻击你,只是“想与不想、做与不做”的问题。还有,就是你被攻击肯定是有原因的,那就是未遵循安全规范操作。“落后就要挨打”的道理是不变的。

8.jpg

7.png



五、内心一惧,苦苦一笑

      首先,最近工作繁忙,很久没开发。发现邮件的时候,早已超过10天,就算我缴币投降,也估计不可能了,估计被这群老外黑客给删了,关键我也不会,毕竟本地有备份。

      第二,这是个人开发练习的数据库,没有什么重要信息或个人信息,当然还有个个人blog(内容不多)的数据库也在上边。如果真的丢了,损失也还能承受。

六、总结总结

      当你以为它离你很远的时候,也许他正在悄悄的靠近你。真正经历过才会真的有所感悟。

      网络安全的环境里,一直有人(黑客)在侵犯个人财产,也一直有人(安全专家/红客)在保护我们的个人财产,而我们作为这个互联网世界的市民,想一下:

      我们的财产是不是在网上可以查询和支付?

      我们的手机上的照片是不是传到了云盘上?

      我们电脑上的文件,有多少也在云上?

      我们的隐私是不是都已经暴露在互联网上?

那么,我们作为普通互联网市民,我们能做什么:

      管理互联网平台上的个人账号、密码;

按规范尽量提高密码的复杂度;

及时备份重要信息;

根据个人需要,控制好个人信息什么能上网、什么不能上网;

最后,我再做一个真诚的呼吁:

      希望互联网平台能够给予个人注销账号和删除信息的权利,让我们能够选择你,也可以离开你;

      希望一些云盘、云文档运营企业,能够给予用户批量备份、批量导出的权利,不要限制网速、不要限制大小、不要限制会员级别。


评论区

happyboy

2019-11-16 11:32

吸取点教训吧,我的云服务器数据库只在维护的时候开放一会端口,维护完马上关掉端口。而且每天至少三次云备份,还有防护软件作为第一道屏障。

杜福忠

2019-11-16 13:59

数据库服务器只开内网,外网访问的话,必须要搭桥过去才行,这样能安全点。 +备份+备份+备份

registernet

2019-11-16 15:57

数据库什么时候都不对外暴露数据库端口,并且部署在有且只有内网(阿里云等都不开通公网就是了)的机器,能访问的内网也要加白名单,只有自己的业务服务器才能访问到数据库.

JFinal

2019-11-16 23:46

数据库连接只走 localhost,如果要走 ip 地址,一定要走 SSL 通道

数据库自身要配置好,只允许 localhost 访问,不允许远程访问

渴死的鱼

2019-11-18 13:42

以前项目组也遇到过,后来直接把mysql换成了sqlite……

马小酱

2019-11-19 10:38

吓得我赶紧备份了一下数据库

GSir

2019-11-23 21:55

吓得我马上把用户权限改成只允许本地

GSir

2019-11-23 21:57

前几年用php做的小网站,放在阿里云,最近也是被攻击得厉害

热门分享

扫码入社