MongoDB被黑：All your data is backed up. You must pay 0.0053 BTC to In 48 hours, your data will b
MongoDB被黑：All your data is backed up. You must pay 0.0053 BTC to In 48 hours, your data will be publicly disclosed and deleted
1. 问题呈现
MongoDB 被黑之后，将会出现一个名为 READ__ME_TO_RECOVER_YOUR_DATA 的数据库，数据库中会有一个名为 README 的集合，集合中会有一个文档，文档的内容大概如下：
{ _id: ObjectId(‘672c2dcafbee857340b0b1b1’), content: ‘All your data is backed up. You must pay 0.0053 BTC to bc1q307y2v8aujqwrej8m9v998yj0m242km989t8d2 In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://2fix.info/mdb)After paying send mail to us: dzen+1amnxt@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 1AMNXT’ }
{
_id: ObjectId('672c2dcafbee857340b0b1b1'),
content: 'All your data is backed up. You must pay 0.0053 BTC to bc1q307y2v8aujqwrej8m9v998yj0m242km989t8d2 In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://2fix.info/mdb)After paying send mail to us: dzen+1amnxt@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 1AMNXT'
}
简单翻译一下就是：你的数据被我黑掉了，要想拿回你的数据，就在 48 小时内打钱给指定的账户（而且还要用比特币），否则你的数据将会在公开后被删除
- 知名服务使用的端口（如 MySQL 服务使用的 3306 端口、Redis 服务使用的 6379 端口、MongoDB 服务使用的 27017 端口），如果不开启安全认证，或者密码的安全等级太低，是很容易被爆破的
- 为了避免 MongoDB 数据库被黑，我们一定要开启 MongoDB 的安全认证（必要情况下可以使用新的端口来部署 MongoDB）
2. 解决方法
开启 MongoDB 的安全认证，可以参考我的另一篇博文：Linux环境开启MongoDB的安全认证
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
3
0- 0
已为社区贡献10条内容
所有评论(0)