yuan93
V2EX  ›  问与答

mongo 没设密码,被勒索了

  •  
  •   yuan93 · Sep 4, 2017 · 3744 views
    This topic created in 3349 days ago, the information mentioned may be changed or developed.

    为了方便,在公网上开了一天的端口。然后就.. 对方留下的:

    {
        "_id" : ObjectId("59ac4a0e907f6a46e620fbf0"),
        "email_address" : "[email protected]",
        "bitcoin_address" : "1Mk61Q8squW8WjSWp3qEAYL6pu9TR1Cro9",
        "note" : "If you want to recover your data, then send 0.05 BTC to bitcoin-address and send your IP to our email. You don't want that your users/customers to know that you have a data leak, right?"
    }
    

    这种情况支付了 BTC 也拿不到数据吧?

    18 replies  •  2017-09-04 23:25:18 +08:00
    yangxiongguo
    yangxiongguo
    Sep 4, 2017
    1
    已经撕票了死心吧
    jiangzhuo
    jiangzhuo
    Sep 4, 2017❤️3
    2
    开了一天,估计已经被几十个勒索程序扫过了
    你就算
    支付了 0.05BTC 恢复大概也是上一条勒索信息
    再支付 0.05BTC 恢复的大概是上上一条勒索信息
    再支付 0.05BTC 恢复的大概是上上上一条勒索信息
    再支付 0.05BTC 恢复的大概是上上上上一条勒索信息
    再支付 0.05BTC 恢复的大概是上上上上上一条勒索信息
    。。。。。。
    yuan93
    yuan93
    OP
    Sep 4, 2017
    3
    @jiangzhuo 😶,扎心了
    BOYPT
    BOYPT
    Sep 4, 2017
    4
    月经贴。
    TuringGooner
    TuringGooner
    Sep 4, 2017
    5
    放弃吧,给了钱也不会恢复
    lovedebug
    lovedebug
    Sep 4, 2017
    6
    论数据备份和定期网站扫瞄的重要性
    lovedebug
    lovedebug
    Sep 4, 2017
    7
    要不要试试 trendmicro 的免费工具,可以解锁部分勒索软件的加密。
    yuan93
    yuan93
    OP
    Sep 4, 2017
    8
    @lovedebug 备份有的,但是还是会有个时间段的数据缺失
    yuan93
    yuan93
    OP
    Sep 4, 2017
    9
    @lovedebug 对方没有留下加密后的数据文件
    WildCat
    WildCat
    Sep 4, 2017 via iPhone
    10
    论使用 docker 的重要性
    lovedebug
    lovedebug
    Sep 4, 2017
    11
    @liuzhen 加密后的数据都拷走了? 好吧。 那就没办法了。
    如果数据还在,可以试试趋势科技(trendmicro)的勒索软件解谜工具,很不错。
    lovedebug
    lovedebug
    Sep 4, 2017
    12
    @liuzhen 话说以后可以定期请人或者自己找工具扫描自己的网站,防止被黑。
    yuan93
    yuan93
    OP
    Sep 4, 2017
    13
    @WildCat 是 docker,只是那天因为一些原因,做了一个公网端口映射
    zouqiang
    zouqiang
    Sep 4, 2017
    14
    上次故意开放了一台 mongo 测试勒索病毒的,没过两天就被删库了,也是楼上这种情况,查日志发现用的是 drop 命名。
    solidsnake
    solidsnake
    Sep 4, 2017 via iPhone
    15
    没人背锅
    codermagefox
    codermagefox
    Sep 4, 2017
    16
    中过一次招,后来就一直双机备份+DropBox 备份,随便删
    8023
    8023
    Sep 4, 2017 via Android
    17
    oh 忽然发现我没设密码公网开放俩月了...
    whileFalse
    whileFalse
    Sep 4, 2017
    18
    @WildCat 这跟 docker 有什么关系……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3391 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 10:16 · PVG 18:16 · LAX 02:16 · JFK 05:16
    ♥ Do have faith in what you're doing.