删库逃跑+比特币勒索？我的 MySQL 被黑了

本文首发于CSDN，链接，作者博客，转载请带上本段内容，特别是脚本之家、码神岛等平台，谢谢合作。

前言

今天，由于本人缺乏安全意识，没有做好数据保护，服务器上的MySQL数据库被删除，所有文件都不再可用。某钱包0.045比特币（约230+人民币），那么，如果加强自己的服务器，让自己的数据更安全呢？我这样做了....

我当时心想：还好上面没有什么值钱的东西，前天晚上做了数据备份……

不过，我自己的服务器被黑客盯上也是一种荣幸……

是的，我什至有点高兴……

发生的过程

就在今天早上，一如既往的从美梦中醒来，打开自己写的微信小程序比特网站是不是跑路了，发现账号无法登录。

然后我打开电脑，运行开发工具试了一下，发现报错了

发现服务器文件出问题了

然后连接服务器，打开数据库，震惊的一幕发生了

也就是说，我的 MySQL 数据库被删除了！

然后我打开这个保留的战桌，发现这样一条消息

交战栏目内容为：

p>

要恢复您丢失的数据库并避免泄漏：将 0.045 比特币 (BTC) 发送到我们的比特币地址 1BT9Cj3y5w5G2wzLnJNWSvHpyGSAA74W7x 并通过电子邮件与我们联系，并提供您的服务器 IP 或域名以及付款证明。如果您不确定我们是否有您的数据，请联系我们，我们将向您发送证明。您的数据库已下载并备份在我们的服务器上。我们现在拥有的备份：eladmin、forestry、housesystem、jygl、mydb、permission、property、qmmoa、wms、xboot。如果我们在接下来的 5 天内没有收到您的付款，我们会将您的数据库公开或以其他方式使用它们。

翻译，大概意思是，被比特币勒索！

还好我每天备份一次数据库，所以没有数据丢失

本文首发于CSDN，链接，作者博客，转载请带上本段内容，特别是脚本之家、码神岛等平台，谢谢合作。

解决方案

他们一来，他们就安全了比特网站是不是跑路了，事情已经发生了。接下来，我们必须考虑如何防止它们再次发生。

对此，我问过我的老师，问过CSDN上的大家，问过腾讯云的客服，总结出以下八点方案：

1.MySQL 密码不能太简单或太短。建议数字、大小写字母、标点符号、20位左右的标点符号混合使用。

2.服务器密码不能太简单或太短。建议将数字、大写字母、小写字母和标点符号混合使用，20位左右。

3.MySQL版本不要太低，我破解的MySQL版本是5.5.

4.MySQL的默认端口号不应该是默认的3306

5.如果条件允许，尽量选择付费版的MySQL服务器，不要自己下载社区版的MySQL。

6.做数据备份，建议每天睡前备份一次，因为破解一般都是凌晨，不知道为什么。

7.做好密码保护工作，不要在社区网站上泄露自己的密码。

8.打开服务器防火墙，安装相关杀毒软件。