营销型网站建设实战》,网站接入网方式,免费企业邮箱怎么注册申请,用手机怎么做网站被删数据库勒索 – WhiteNights Site
标签#xff1a;日志
快照在手#xff0c;天下我有
服务器又给人黑了。这次是给人黑了数据库#xff0c;被人删库勒索#xff0c;先放图吧。我还花了今天一个下午的时间查修这个漏洞#xff0c;导致网站有接近6个小时都没法访问。 …被删数据库勒索 – WhiteNights Site
标签日志
快照在手天下我有
服务器又给人黑了。这次是给人黑了数据库被人删库勒索先放图吧。我还花了今天一个下午的时间查修这个漏洞导致网站有接近6个小时都没法访问。 今天下午两点的时候wordpress突然又连不上数据库了。这次重启httpd也救不回来。
多次尝试后发现是mysql的root账户登不上去密码是对的但就是登不上去。这个时候我就已经初步怀疑是被人登上mysql改了密码。
试着用mysqld_safe –skip-grant-tables跳过验证然后改了root密码。发现登上去之后wordpress就剩上图的内容了仔细一看才知道确实是给人黑了。
还好前两天做了快照不用回滚个几个星期啥的不然真的会疯的。回滚后第一件事就是改密码。复盘之后推测该漏洞是由于前几天为了能通过navicat远程访问centos7服务器的mysql数据库修改了user表导致的漏洞。
接下来就是排除服务器的安全漏洞了先把服务器的基线风险一个一个处理掉吧。
