先說說事情的經(jīng)過......
2017年1月8號(hào)星期天，在家翻頭條無意中看到一條新聞?wù)f很多用戶的mongodb被黑了，數(shù)據(jù)都被刪了。當(dāng)時(shí)想著公司的爬蟲用的也是mongodb做存儲(chǔ)，應(yīng)該不會(huì)被黑吧，不可能這么巧，也沒太在意。
1月9號(hào)周一來到公司，運(yùn)營(yíng)人員找我說數(shù)據(jù)一條都查不出來了，我當(dāng)時(shí)心里一緊，回想昨天晚上看到的新聞，抓緊打開數(shù)據(jù)庫(kù)一看，頓時(shí)傻眼了，“不會(huì)這么巧吧”。 數(shù)據(jù)庫(kù)被刪干凈了，只留了一條信息
Your DB is Backed up at our servers, to restore send 0.1 BTC to the Bitcoin Address then send an email with your server ip
抓緊上網(wǎng)查了下，果然很多人都中招了，留下的也是這一條信息。想想最后一次備份是在一個(gè)多月以前（因?yàn)閿?shù)據(jù)庫(kù)太大，備份太麻煩，所以沒考慮到定期備份），簡(jiǎn)直想死的心都有。不過萬幸的是只是抓取的網(wǎng)頁(yè)數(shù)據(jù)丟了，其他之前配置過的一些重要的信息都存在了另一個(gè)SQL Server數(shù)據(jù)庫(kù)中。被領(lǐng)導(dǎo)批過以后，老老實(shí)實(shí)的還原數(shù)據(jù)，加密碼，重新運(yùn)行爬蟲。
其實(shí)之前考慮到放在公網(wǎng)上，也給mongodb加過密碼。只是加了密碼之后，另一個(gè)組的同事C#寫的客戶端就沒法訪問了，研究了兩天也沒解決，就和我商量著能不能先把密碼去了，等他研究明白了再加上，不能因?yàn)檫@個(gè)影響了運(yùn)營(yíng)部門同事的工作了。當(dāng)時(shí)想著我們這么個(gè)小公司，誰(shuí)會(huì)沒事黑我們啊，就暫時(shí)去了吧，等過段時(shí)間再加上。這樣暫時(shí)去掉以后，就再也沒有后來了......
等數(shù)據(jù)還原完以后，我拿起手機(jī)發(fā)了條朋友圈
2017年做了第一件SB的事，mongodb裸奔......
并在心里發(fā)誓，誰(shuí)讓我把密碼去掉我也不去。
第二天一早，接到了領(lǐng)導(dǎo)的電話，“你把密碼去掉吧”。原來負(fù)責(zé)客戶端的那個(gè)同事還是沒辦法連上我加密碼后的數(shù)據(jù)庫(kù)，而他本人在客戶現(xiàn)場(chǎng)駐場(chǎng)開發(fā)，抽不出時(shí)間來研究。領(lǐng)導(dǎo)的意思是說用bind_ip的方式來保證安全，既要能保證外網(wǎng)的訪問，因?yàn)橥饩W(wǎng)有兩個(gè)程序需要連這個(gè)庫(kù)，又要保證內(nèi)網(wǎng)的任意用戶能夠連接，我說那這該怎么實(shí)現(xiàn)啊，當(dāng)他說出“你自己研究啊，難道要我告訴你嗎?”時(shí)，心里別提有多委屈了。
沒辦法，領(lǐng)導(dǎo)都下了命令，就必須執(zhí)行。于是乖乖的把密碼去掉，然后開始各種搜索怎么通過bind_ip實(shí)現(xiàn)只允許特定機(jī)器的訪問。但是多次試驗(yàn)后，發(fā)現(xiàn)
網(wǎng)友評(píng)論
