Mysql 勒索攻击，恢复

最新推荐文章于 2025-08-25 11:17:02 发布

原创

最新推荐文章于 2025-08-25 11:17:02 发布 · 3.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

# #mysql #Mysql勒索攻击恢复

本文分享了一次Mysql数据库遭遇勒索攻击的经历，详细描述了问题现象，包括数据表被删除及留下的比特币勒索信息。通过分析，确认黑客仅删除数据未窃取，并提出解决方案，包括数据恢复方法及预防措施，如避免外网端口开放、修改端口号、增强密码复杂度等。

Mysql 勒索攻击，恢复

前言

前言

近期，领导有需求要导点测试数据进行测试。在阿里云上买了台抢占型实例，安全组端口全部开放了，然后新建了个mysql数据库，因为跑测试数据，领导说用户名密码不用那么麻烦，采用了简单账号密码test/test。于是乎就中招了。

问题现象

Mysql中的非系统相关的数据表都被删除，并且并且留下比特币勒索信息在每个库的WARNING表中。

#WARNING表中的记录
To recover your lost Database and avoid leaking it: Send us 0.06 Bitcoin (BTC) to our Bitcoin address 1BLYhUDmnmVPVjcTWgc6gFT6DCYwbVieUD and contact us by Email with your Server IP or Domain name and a Proof of Payment. If you are unsure if we have your data, contact us and we will send you a proof. Your Database is downloaded and backed up on our servers. Backups that we have right now: xxxx,xxxxxx,xxxxxxxx,xxxxxxx . If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise. | 1BLYhUDmnmVPVjcTWgc6gFT6DCYwbVieUD | contact@sqldb.to |

大概的意思就是:我们已经把你的数据库备份,您交给我们0.06个比特币,我们把数据给你,如果10天之内我们没有收到款,即将把数据库给公开或者作为其他用途.根据我们以往接触的朋友经验,付款之后数据库也不会给你(很可能黑客根本就没有备份数据库,只是删除了数据库然后勒索比特币.
</