当前位置:论坛首页 > Linux面板 > 求助

【已回复】昨天 一个网站的数据库被删

发表在 Linux面板2021-7-20 19:24 [复制链接] 4 2257

昨天 一个网站的数据库被删 phpmyadmin无故被卸载然后安装显示成功却还是未安装 今天全部数据都被删了,专业版的 防火墙和 系统加固 都开着,现在数据库启动后还是关闭状态,这我该怎么办 ...  怎么查是怎么被操作的 或 清除呢。
QQ图片20210720183158.png
QQ图片20210720183206.png
使用道具 举报 只看该作者 回复
发表于 2021-7-20 19:31:50 | 显示全部楼层
您好,大概率是您的服务器root密码泄露导致的;

需要排查如何删除的,下面是思路,不过一般情况下操作痕迹都会被删除。
1.通过面板-安全页面查看面板操作痕迹;
2.通过SSH连接服务器,执行查询服务器操作痕迹、t查看登录ip;
3./www/server/panel/logs/request/2021-07-20.json这个文件可查看登录ip和操作;

如果是精准登录的,基本都是泄露了登录资料然后被恶意登录了。
使用道具 举报 回复 支持 反对
发表于 2021-7-20 19:40:29 | 显示全部楼层
嗯 没这个文件  但是只删了 数据库的文件 网站这边都没动 这是很奇怪
使用道具 举报 回复 支持 反对
发表于 2021-7-20 19:45:51 | 显示全部楼层
堡塔安全赤井秀一 发表于 2021-7-20 19:31
您好,大概率是您的服务器root密码泄露导致的;

需要排查如何删除的,下面是思路,不过一般情况下操作痕迹 ...

我现在 启动不了 数据库 要重新安装吗,还是可以补救下  备份是有的
QQ图片20210720194434.png
使用道具 举报 回复 支持 反对
发表于 2021-7-20 19:50:05 | 显示全部楼层
啊哦so哦哦 发表于 2021-7-20 19:45
我现在 启动不了 数据库 要重新安装吗,还是可以补救下  备份是有的

要重新安装才能恢复备份,应该是数据库主程序出问题了;如果确定都可以删掉了,就删掉所有库卸载MySQL然后重新安装;

或者删掉相关目录
/www/server/mysql
/www/server/data
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表