记一次MYSQL数据被黑客恶意删除勒索

“机器人怎么用不了了！签到没反应啊！”

“你在哪啊！”

才打扫完房间的我疲惫不堪地坐在电脑面前准备刷剧，结果就被这一系列信息打破了本该宁静度过的星期天。

“程序又卡住了吧，下次看看能不能解决这个问题”

我疲惫地拖动鼠标连接上服务器，发现命令行一直在报错，我直接结束了任务再重新运行程序，发现启动时依旧在刷一大堆报错，我突然就感到非常奇怪，似乎从来没出现过这种情况啊，“这是什么情况啊”，我皱了皱眉头自言自语地说道。

仔细看了下报错，发现是数据库连接失败，“诶？？？mysql死了吗？不可能啊”，登录上去一看才发现...我数据库没了！干净得比我的房间都还要干净！

“怎么回事啊啊啊啊啊啊，我没动数据库啊！”，我不由得大叫了起来，我的尖叫相比都能从20楼传到楼下的老奶奶耳朵里。

片刻后冷静下来再点开Navicat发多了一个我从来没有看到过的数据库：Z_README_TO_RECOVER

看到这个数据库名称的时候我的内心就像那钱塘江大潮一般波涛汹涌犹如那北国冰封万里雪飘此时我的心不再是一个了而是分裂成了许多个小心心仿佛在说：“哈哈让你追剧让你摸鱼你完了吧”。

  我拍打了下自己的脸，颤抖地移动鼠标点开数据库，里面留了一张表，且只有一个名为text的字段， 上面赫然写着:

All your data is a backed up. You must pay 0.16 BTC to 1322TfVUsgwNkWupVwEdceyRYbEZeN9qCu 48 hours for recover it. After 48 hours expiration we will sell all your data on dark markets and the database dump will be dropped from our server!

//你的所有数据已被备份，你必须在48小时内支付0.16比特币（折合人民币2-3万元）到（目标地址）来还原，超过48小时我们将把你的数据售卖到黑市且数据将会从我们的服务器上删除。

You can buy bitcoin here, https://localbitcoins.com or https://buy.moonpay.io/ After paying write to us in the mail with your DB IP: [email protected] and you will receive a link to download your database dump.

//你可以在这里购买比特币，支付之后将你的数据库IP发送到我们的邮箱，之后你会收到一个下载链接来下载你的数据。

   

  给你妹啊！你们这些黑客是不是就缺这点钱给你家人买个地方埋啊？！！我生气地直接将那个数据库删掉，发现root用户账户权限还被它改了，只允许打开阅读且不能删除和更新，气死我了！

  经过一晚的排查之后... 我发现只是我的数据库密码过于简单被猜出来的，（没错可以说是巨简单），服务器上的文件并没有被动任何手脚....哎log和logbin我都没打开...恢复无望，幸好只是我本人没怎么用的服务器...上面只是我测试程序的时候一些别人的垃圾数据，稍微重要点的就是我机器人的数据...吃一堑长一智，就算是自己内部用的服务器没对外讲过有可能被恶意篡改...所以还是请各位不管是哪里的服务器，密码尽量都要复杂点....

  此致，对我失去的数据默哀三分钟...星期天美好的追剧时光就这么没了....