V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiaochengxu
V2EX  ›  分享发现

阿里云上的系统被入侵了,多个企业软件数据备份被删除,数据库被加密,好绝望...

  •  1
     
  •   xiaochengxu · 2017-07-03 13:09:55 +08:00 · 4742 次点击
    这是一个创建于 2460 天前的主题,其中的信息可能已经有所发展或是发生改变。
    求助,我该怎么办
    目前还没收到做事者邮件。。。
    谢谢
    26 条回复    2017-07-05 18:58:36 +08:00
    yghack
        1
    yghack  
       2017-07-03 13:13:31 +08:00
    磁盘快照呢?
    xiaochengxu
        2
    xiaochengxu  
    OP
       2017-07-03 13:15:54 +08:00
    @yghack 没有购买这个功能...想哭了
    Felldeadbird
        3
    Felldeadbird  
       2017-07-03 14:57:26 +08:00
    论运维的重要性。
    Ryuuzaki7
        4
    Ryuuzaki7  
       2017-07-03 17:07:56 +08:00
    擦……这么悲剧,有阿里云的责任吗
    Helen
        5
    Helen  
       2017-07-03 17:17:39 +08:00
    除非是母机被入侵了,不然和阿里云有什么关系。
    rswl
        6
    rswl  
       2017-07-03 17:52:54 +08:00
    绝望。。。
    kmahyyg
        7
    kmahyyg  
       2017-07-03 17:53:30 +08:00 via Android
    没有定时备份?
    yghack
        8
    yghack  
       2017-07-03 18:00:20 +08:00
    @xiaochengxu 所以专业的事情,专业的人做。
    just1
        9
    just1  
       2017-07-03 18:03:57 +08:00 via Android
    快照不是还没收费吗。。
    littleylv
        10
    littleylv  
       2017-07-03 18:03:57 +08:00
    快照还是有必要买的
    michael2016
        11
    michael2016  
       2017-07-03 18:22:38 +08:00
    是否有做磁盘快照?
    gdtv
        12
    gdtv  
       2017-07-03 18:37:20 +08:00
    快照开始收费了.
    快照非常重要.
    xxoxx
        13
    xxoxx  
       2017-07-03 18:42:43 +08:00 via iPhone
    windows 系统么?看起来像是利用 windows 的共享漏洞入侵,加密数据勒索。楼主能多提供点线索么?前事不忘,后事之师。
    vingz
        14
    vingz  
       2017-07-03 19:28:38 +08:00 via Android
    异地主机备份很重要
    eDeeraiD0thei6Oh
        15
    eDeeraiD0thei6Oh  
       2017-07-03 19:32:34 +08:00
    缺个 ops 背锅?
    Itanium
        16
    Itanium  
       2017-07-03 20:07:25 +08:00
    快照今天开始收费了,可以买存储包
    tlday
        17
    tlday  
       2017-07-04 00:05:39 +08:00 via Android
    坦白讲 ,事情已经发生了,能做的不多,如果是物理机可以立刻停止读写硬盘,拿去恢复数据。云主机没有后备措施基本 GG 了。可以把加密过的数据库留个备份吧,说不定碰上死耗子呢。然后在服务器上找找,不一定会发邮件,在哪里留了什么信息也说不定。
    Silicon
        18
    Silicon  
       2017-07-04 00:53:00 +08:00
    这种事情就不要写上阿里云了吧……
    cxbig
        19
    cxbig  
       2017-07-04 00:59:01 +08:00
    缺乏一个靠谱的 DevOps
    检查从什么途径进来的,做好防范。
    记得数据和日志异地备份,这样目标机器丢了也不会损失太多。
    ioriwong
        20
    ioriwong  
       2017-07-04 02:04:14 +08:00 via iPhone
    我就是问问有人找兼职运维吗?😜
    tylerdurden
        21
    tylerdurden  
       2017-07-04 09:14:51 +08:00
    运维是运维,安全是安全,你们不要搞混了。
    googlebot
        22
    googlebot  
       2017-07-04 09:48:31 +08:00 via iPad
    在一个机器上备份,这等于没备份
    murusu
        23
    murusu  
       2017-07-04 09:55:51 +08:00
    云主机必须至少有一个异地备份
    我之前也碰过类似的事,幸亏当时还有一个异地备份档
    julyclyde
        24
    julyclyde  
       2017-07-05 07:45:18 +08:00
    是你自己的事情,这么写标题很容易让服务商躺枪啊
    fucker
        25
    fucker  
       2017-07-05 10:52:54 +08:00
    兼职安全运维,你要我吗😜
    timothyye
        26
    timothyye  
       2017-07-05 18:58:36 +08:00 via Android
    快照还是很有用的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3621 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 04:34 · PVG 12:34 · LAX 21:34 · JFK 00:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.