记一次公司数据库被黑事件

[billyu]

时间：

2017.2.4 上午 开工第一天

经过：

A. 9 点钟，公司几个小伙伴都准时来了（除了产品经理），吃早餐、喝水，此时一切正常。

B. 9 点一刻，老板出场，每人问候一遍，查看项目进度，发现 app 无数据，我试图登录远程服务器，无果，等待产品经理开服务器

C. 9 点半到 10 点，与老板私聊转正。

D.10 点钟，产品经理出场，发现远程服务器被别人关闭，手动打开后， ssh 登录出现以下界面Imgur，打开目标链接：Imgur， mysql 数据库被初始化。

大写的一脸懵逼

[Flygoat]

于是楼主转正。。。

[derpc]

[akring]

@konakona 问题在于攻击者明显没备份，明摆着是利用受害者的侥幸心理

[c0878]

学到一个词 全栈产品经理 233

[ryd994]

@konakona 明知道是坑，想着万一底下是软的呢？
FBI 说过无数遍了，不要给钱，这是官方渠道的话。
我要是勒索的，我也最喜欢你这样的。
傻子太多骗子不够用了怎么办。

[exploreexe]

论安全的重要性！

[Solo1st]

敲诈。。。。