【已解答】安装了阿帕奇防火墙

数据库还是总被删除。这是通过啥攻击？还是我的密码泄漏？

谢花郎 · 发表于 2021-10-13 09:32:51

您好，数据库被删除，您可根据系统、以及SSH登录日志进行排查是否通过服务器进行删除
以及程序漏洞存在被提权导致，直接入侵系统操作，或者设置了MySQL的弱密码被爆破登录

宝塔用户_lyufmg · 发表于 2021-10-13 09:49:45

谢花郎发表于 2021-10-13 09:32
您好，数据库被删除，您可根据系统、以及SSH登录日志进行排查是否通过服务器进行删除
以及程序漏洞存在被提 ...

即便密码暴露我就设置的了我个人的一个电脑ip ，他也能进入吗

谢花郎 · 发表于 2021-10-13 09:53:46

宝塔用户_lyufmg 发表于 2021-10-13 09:49
即便密码暴露我就设置的了我个人的一个电脑ip ，他也能进入吗

能，别想的太简单了。

宝塔用户_lyufmg · 发表于 2021-10-13 10:04:21

谢花郎发表于 2021-10-13 09:53
能，别想的太简单了。

哦看来是密码暴露了我在我电脑上用了密码，这个可咋办

谢花郎 · 发表于 2021-10-13 10:15:45

宝塔用户_lyufmg 发表于 2021-10-13 10:04
哦看来是密码暴露了我在我电脑上用了密码，这个可咋办

密码设置复杂化，不要使用弱密码，如果有开启外网访问，可指定IP访问3306端口或关闭外网连接。

宝塔用户_lyufmg · 发表于 2021-10-13 10:46:49

谢花郎发表于 2021-10-13 10:15
密码设置复杂化，不要使用弱密码，如果有开启外网访问，可指定IP访问3306端口或关闭外网连接。 ...

我直接把3306 换成了其他端口，3306就没开啊 linux

谢花郎 · 发表于 2021-10-13 10:49:01

宝塔用户_lyufmg 发表于 2021-10-13 10:46
我直接把3306 换成了其他端口，3306就没开啊 linux

也一样，端口是可以被扫的

宝塔用户_lyufmg · 发表于 2021-10-13 10:59:07

谢花郎发表于 2021-10-13 10:49
也一样，端口是可以被扫的

哦懂了222.186.42.123 这个是咱们的宝塔内部ip吗

谢花郎 · 发表于 2021-10-13 11:06:04

宝塔用户_lyufmg 发表于 2021-10-13 10:59
哦懂了222.186.42.123 这个是咱们的宝塔内部ip吗

这个不是我们IP

宝塔用户_lyufmg · 发表于 2021-10-13 11:06:13

谢花郎发表于 2021-10-13 10:49
也一样，端口是可以被扫的

哦懂了学习了谢谢----------------

大炮运维V587 · 发表于 2021-10-13 19:05:12

宝塔用户_lyufmg 发表于 2021-10-13 11:06
哦懂了学习了谢谢----------------

好的