(micqsoqwwn6871)
第三方登录：自己装的 mongo 没有设置密码结果被黑了
13:22:43 +08:00 · 9563 次点击
今天早上上班，连上 mongo 客户端发现之前的几个 db 都没有了，只有一个 WARNING 的数据库，里面有一个 WARNING 表，只有一条数据：
"_id" : ObjectId("b6a260f57b196"),
"mail" : "harak1r1@sigaint.org",
"note" : "SEND 0.2 BTC TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !"
数据库刚迁过来 2 周左右，今天正打算加上用户名密码的，竟然已经被黑了。。
查了mongo的日志，应该是
185.86.149.246
經度: 18.056
緯度: 59.3247
这个ip登录了然后执行了几个dropDatabase
第 1 条附言 &·&
15:25:28 +08:00
已经设置了比较复杂的密码，暂时先这样，同时也启用了每天备份。
现在 mongo 的用户策略是：
建了一个有 userAdminAnyDatabase 的用户，然后给每个 db 分别创建一个 readWrite 角色的用户。
然后还有一个 readAnyDatabase 角色的用户外网使用。
57 回复 &| &直到
15:00:16 +08:00
& & 14:18:37 +08:00 via iPhone
& & 14:19:22 +08:00 via Android
竟然开放外网端口
& & 14:25:36 +08:00 via Android
怪 BTC ， hhh
& & 14:28:23 +08:00
@ 怪我自己，一直觉得像我们这样的小公司，不会有人没事来黑
& & 14:42:00 +08:00
0.2 BTC ，够人性的了。之前被要 100BTC ，恩，我要有这钱，我还打用出来打工？
& & 14:48:09 +08:00
@ 现在 BTC 是$1000 了，那时候多少？
不过我们的数据现在看来是不值$200 的，所以我们不打算赎回了。。。
& & 14:48:14 +08:00
两周不设密码……已经算运气很好了……
& & 14:49:06 +08:00
不加密码开放公网访问，别说你连备份都没有啊
& & 14:53:13 +08:00
@ 现在都是批量黑的，大鱼小鱼虾米一起抓。只勒索 0.2 BTC 就可以看出来只是针对小公司的。稍微大点的公司都会有人意识到这个问题。
& & 14:59:19 +08:00
13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq
这个是什么意思
& & 15:00:30 +08:00
@ 比特币钱包的地址
& & 15:01:48 +08:00
开门揖盗，只能说习惯不好。
& & 15:04:30 +08:00
@ 比特币客户端的收款地址，不是唯一的，比特币为了保持不可追踪性弄的
& & 17:13:34 +08:00
哥们，你的情况和我的一样，那狗日的邮箱也是假的，我写了一个邮件骂那狗日的，发不过去，投递失败
& & 17:38:23 +08:00
mongo 默认只能本地访问。。你开了远程端口不设密码，这不是引诱别人来搞你么？
& & 17:44:46 +08:00
@ 这种批量黑的肯定不讲究啊，钱都到手了何必浪费人力给你复原。
& & 17:52:40 +08:00 via Android
这安全意识也是没谁了
& & 18:12:07 +08:00
@ 比特币最大的特性就是每笔交易都可追踪。。。。。
& & 18:32:57 +08:00
@ 每笔交易可以被其他 peer 证明，但是不能把钱包 address 跟用户联系起来，所有具有匿名性。
& & 18:39:56 +08:00
我指资金去向不可追踪，否则黑客也不会选它了，另外这个特性怎么也算不上“最大”吧。
& & 18:58:49 +08:00 via iPhone
匿名和不可追踪可不一样
Block chain 解决的不就是 traceability
& & 20:13:49 +08:00 via iPhone
@ 开远程是方便自己啊！
& & 20:14:57 +08:00 via iPhone
@ 我以为他们会有职业道德
& & 22:01:45 +08:00
@ bitc 每笔交易记录和交易数据流都可以监控，当然你用 BTC+Tor 难度就指数增长
& & 23:26:42 +08:00
虽然有点不太人道，我仍然控制不住自己对 LZ 说： 该！
& & 23:36:34 +08:00
数据库为什么要放在外网？ redis ，数据库, mq 不是都应该放在防火墙后面吗？不是都应该只能内网访问吗？
& & 23:47:09 +08:00 via iPad
mongodb 打开外网监听端口，还不设密码，你是诚心黑你们老板的？
& & 00:09:27 +08:00 via iPhone
@ 确实是该！
& & 00:09:56 +08:00 via iPhone
@ 是啊，都“应该”！
& & 04:16:40 +08:00
@ 大叔这是不是你的同事？
& & 04:47:15 +08:00
我擦，也黑了我的，就在晚上 8 点多，妈蛋，现在都没找到方法恢复，，，
& & 06:24:24 +08:00 via iPhone
@ 如果没记错这个应该是 tor 内网邮箱吧？好像外网邮件发不进去
& & 06:51:16 +08:00 via iPhone
@ 这也得看被黑的数据的价值，这种数据开口 100BTC ，只能被呵呵了
& & 08:54:54 +08:00
是不是 bind 127.0.0.1 就不会出现这个情况了？
& & 09:17:14 +08:00 via Android
哈哈，我们的库也是这样，同一个人干的，不过黑的是我们的测试数据库而已
& & 09:47:48 +08:00
现在 sql 弱口令扫描天天都一波一波的，实在是受不了，封都封不完
& & 09:52:15 +08:00
@ 这个用的是 sql 弱口令 吗？求科普
& & 11:12:26 +08:00
最简单的方法用 navicat 的话，直接用 ssh 去连接数据库啊，自己查查手册，应该一般的 sql 客户端都支持的吧。
& & 11:22:08 +08:00 via iPhone
我也中过招， ubuntu 的包默认限定本地访问， mongo 的包默认不设限制。默认不设限制，就是不考虑自己的程序会不会被入门的、没有安全意识的个人或公司用到。
后来我不用 Mongo 了。
& & 11:51:30 +08:00
上个月 MySQL 密码太弱，表被删了个溜干净，还好里面就我一个测试账号
& & 11:59:30 +08:00
同问，是不是 bind 127.0.0.1 外网就连不上了
& & 12:07:51 +08:00
现在都是脚本自动化了，各种黑科技。 iptables 策略弄好呀~
& & 12:12:19 +08:00
哎。万一里面真的有重要数据呢？那给了钱还不给恢复那不就 GG 了。
& & 12:27:26 +08:00
自己访问的话弄个跳板机啊，数据库限定只有 127.0.0.1, ::1 以及跳板机 IP 能访问。
跳板机搭 VPN 还是带认证代理就随意了。
& & 15:01:41 +08:00 via iPhone
数据库难道不限制内网或者 localhost ？
& & 15:21:59 +08:00
@ 难道 navicat 真的可以访问 mongo ？
不过我用的 mongo client 确实是支持 ssh 的。
& & 15:23:55 +08:00
已经设置了比较复杂的密码，暂时先这样，同时也启用了每天备份。
现在 mongo 的用户策略是：
建了一个有 userAdminAnyDatabase 的用户，然后给每个 db 分别创建一个 readWrite 角色的用户。
& & 09:20:30 +08:00
@ 一般都是给钱不给恢复的。拿到钱了谁还管你
& & 19:30:16 +08:00
& & 20:08:15 +08:00
@ mail 和 note 一毛一样啊！
& & 23:51:18 +08:00
这个家伙赚了 3.42 比特币了：
13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq
Total Received: 3.
& & 14:33:18 +08:00
请问有交过赎金数据恢复的伙伴吗
& & 14:19:42 +08:00
@ 他登录执行的是 drop 操作，别傻了，哪会给你保存什么数据
& & 14:28:33 +08:00
你查的 mongo 的操作记录的日志，是在 local 里面查么？
& & 14:39:04 +08:00
@ 你说的 local 是哪里？我指定了 mongo 的日志文件`/var/log/xxxx/mongo.log`
& &346 天前
@ 可以做一个类似 VPN 的东西
& &345 天前
竟然两周不设密码？！
& · & 2976 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 27ms · UTC 07:51 · PVG 15:51 · LAX 00:51 · JFK 03:51? Do have faith in what you're doing.当前位置：>
左手大拇指大概一年前有一次去死皮的时候指缘被弄破了 然后就慢慢开始变成这样 范围不是很大 不疼不痒 皮肤颜色变暗 变硬 有小裂口 然后这一块感觉变成很厚的死皮 拿剪子剪也不会疼 里面一直有黑色的丝状物 可以弄出来 可是即使稍微弄干净之后又会长出来 持续一年多了 一直觉得没什么 结果最近发现右手食指也开始变得这样 这个位置在发生病变之前因为换季有脱皮现象 目前只有这两处 求问这是什么原因该怎么办呢 感觉要是破了皮就是会传染的 怕以后手指都变成这样啊！
更新时间： 15:41:18
左手大拇指大概一年前有一次去死皮的时候指缘被弄破了 然后就慢慢开始变成这样 范围不是很大 不疼不痒 皮肤颜色变暗 变硬 有小裂口 然后这一块感觉变成很厚的死皮 拿剪子剪也不会疼 里面一直有黑色的丝状物 可以弄出来 可是即使稍微弄干净之后又会长出来 持续一年多了 一直觉得没什么 结果最近发现右手食指也开始变得这样 这个位置在发生病变之前因为换季有脱皮现象 目前只有这两处 求问这是什么原因该怎么办呢 感觉要是破了皮就是会传染的 怕以后手指都变成这样啊！
友情提醒：此处有用户提供的相关图片，因涉及隐私，医生需登录后才可查看！
提问者已采纳
发表时间： 17:09:59
友情提醒：因不能面诊患者，无法全面了解病情，以上建议仅供参考，具体诊疗请一定到医院在医生指导下进行！
投诉(<font
id="replysta_)
任正新医生信息
职称：主治医师
所在科室：内科
帮助用户：13609个用户感谢：1336次
所在医院：
擅长疾病：擅长糖尿病、心血管系....
咨询任正新医生
如：今天早上发烧，医生说是细菌性的，白细胞15.6H，还有一个是87.5,体温是38.2，发烧，头有点疼，浑身酸疼，没有其他症状了......
河北省邢台人民医院
帮助用户:39852个
副主任医师
冠县儿科医院
帮助用户:18064个
河北省威县人民医院
帮助用户:22277个
河北威县贺钊医院
帮助用户:34771个
河北省威县人民医院
帮助用户:8006个小孩牙齿上长有黑色的东西，里面很多！怎样才能弄干净
小孩牙齿上长有黑色的东西，里面很多！怎样...
小孩牙齿上长有黑色的东西，里面很多！怎样才能弄干净
医院出诊医生
擅长：抽动多动、自闭症、遗尿症、智力低下等
擅长：小儿内科
共2条医生回复
因不能面诊，医生的建议及药品推荐仅供参考
职称：医师
专长：食物中毒，药物中毒，重金属中毒
&&已帮助用户：180894
指导意见：你好，这种情况一般由于外源色素附着导致
建议首先需要认真 刷 牙。其次减少色素食物摄入，如可乐，巧克力等
职称：医生会员
专长：肺部感染,慢性呼吸衰竭,慢性肺心病
&&已帮助用户：94074
指导意见：这是宝宝蛀牙的先兆，我的宝宝刚开始时就是牙齿发黑，然后我们没有在意，结果黑色的部位就形成了龋洞。后来医院推荐我用奥乐V给孩子刷牙，每餐饭后，用漱口水（可以把奥乐V儿童护牙剂溶解在水中做成的漱口水）给孩子清洁牙齿，，早晚各刷牙一次，也可以用指套牙刷帮助孩子刷牙。这样可以避免龋齿发生。建议您可以选择儿童专用无氟牙膏，奥乐V是一款儿童功效性牙膏，针对儿童口腔问题有很好的疗效。可以有效控制孩子龋齿的发展。乳牙不好会影响恒牙，并不是像有些人说的那样，换了牙就没事了。还特别提醒您一下，六岁以下儿童不要使用含氟牙膏刷牙，虽然氟可以有效地预防龋齿，但如果小孩不慎氟中毒，将造成不可逆的危害。
问小孩牙齿上面有黑色东西
职称：医师
&&已帮助用户：0
问题分析：您好，根据您现有的描述，出现这种情况很可能是蛀牙。意见建议：建议您要带孩子去腔科进行相关检查，在进行治疗，建议平时要注意口腔卫生，尽量要让孩子少吃甜食，勤刷牙。
问牙齿上有黑色东西，像石头一样，洗不掉，
职称：其他
专长：皮肤过敏
&&已帮助用户：128086
问题分析：牙齿长期卫生维持不良会有牙软垢形成，矿化后会形成结石，坚硬，犹如石头一般，一般呈现黄色，褐色，黄褐色，或者黑色，同时口腔内有异味。严重很有根尖周炎，牙龈炎等症状。意见建议：建议去口腔医院或者诊所进行洁牙措施，一般一年一次，平时注意漱牙，可以很好的预防牙垢。
问1岁宝宝牙龈上有黑色的东西拿也那不掉好像卡在肉里面去
职称：医师
专长：冠心病,高血压,高脂血症
&&已帮助用户：42219
病情分析： 1岁宝宝牙龈上有黑色的东西拿也那不掉好像卡在肉里面这种情况可能和小儿微量元素超标有关意见建议：可以进一步检查微量元素确诊，使用维生素C/鱼肝油/乳酶生治疗
问小孩牙齿上为什么会有黑色的东西？？
职称：医师
专长：高血压，心血管疾病
&&已帮助用户：190227
指导意见：好!您家孩子的情况属于儿童牙釉质发育不全,一般是由于牙齿缺钙导致,起初是牙齿发黄发黑,严重情况会出现牙釉质脱落
问牙齿上有黑色东西，像石头一样，洗不掉，
职称：其他
专长：皮肤过敏
&&已帮助用户：128086
问题分析：牙齿长期卫生维持不良会有牙软垢形成，矿化后会形成结石，坚硬，犹如石头一般，一般呈现黄色，褐色，黄褐色，或者黑色，同时口腔内有异味。严重很有根尖周炎，牙龈炎等症状。意见建议：建议去口腔医院或者诊所进行洁牙措施，一般一年一次，平时注意漱牙，可以很好的预防牙垢。
问1岁宝宝牙龈上有黑色的东西拿也那不掉好像卡在肉里面去
职称：医师
专长：冠心病,高血压,高脂血症
&&已帮助用户：42219
病情分析： 1岁宝宝牙龈上有黑色的东西拿也那不掉好像卡在肉里面这种情况可能和小儿微量元素超标有关意见建议：可以进一步检查微量元素确诊，使用维生素C/鱼肝油/乳酶生治疗
关注此问题的人还看了
大家都在搜：
关注健康生活！
主要有：发病年龄；食欲极佳,多食,喜甜食；皮下脂肪分布均匀；青
社会发展节奏快，生存压力大，很多人不能良好调节自我心理，导致.
主要有药物治疗和心理治疗两方面，药物治疗可分为针对抽动症状…
百度联盟推广
免费向百万名医生提问
填写症状 描述信息，如：小孩头不发烧，手脚冰凉，是怎么回事？
无需注册，10分钟内回答
搜狗联盟推广
百度联盟推广
医生在线咨询
评价成功！