震惊!!为何服务器为何频频被黑?小白苦不堪言

微信扫一扫,分享到朋友圈

震惊!!为何服务器为何频频被黑?小白苦不堪言

本来利用空余时间发布了一个小博客 没想到牵出来这么多麻烦事

最开始我的博客和数据库都在阿里云服务器上(学生版) 用的也是sqlserver ,但是1核2g实在是不够玩 ,后来又看到腾讯云也又类似活动就又在腾讯云买了一个1核2g,开始是用的windows server简简单单装了个sqlserver完事,刚开始半个月平安无事 就在一个周末 手机突突突收到一堆短信

把我人给整懵了,好家伙赶紧先去重置密码 ,好日子不长,第二天突突突又来一堆,腾讯云扫描发现有病毒,严重漏洞,没办法又上去一看,直接中了勒索病毒文件全都加密,好家伙我可是记录了几天的流水帐了,这可不行,赶紧联系客服,也没招建议我重装系统,没办法硬着头皮再装一次,这一次我装了ContOS 想着这个没玩过也玩玩,上来先上个Sqlserver,发现我这丐版服务器还不行,Sqlserver-liunx默认配置内存得3g,还好百度一番有法子,穷人家的孩子早当家,一番操作只后也安装成功连接成功,这次学聪明了,把防火墙,root密码强度加一加,好歹吃过一次亏了有经验了,经过一番操作博客也成功跑起来了,虽然这个过程有点烦,但是在这个过程中也学到了不少。

半个月过去,就在我以为是平安无事了的时候,博客访问不了。

二话不说先查日志

好家伙又是数据库来问题了,上去看服务器状态也是好的,唯一异常就是cpu给我拉满,没法找不出问题先重启试试,重启大法果然还是有用的,网站又能进了,我也就没管了,又过差不多半个月,到了我的写流水账日子,发现又出问题了,好家伙,真不给我省事,趁着有时间就找找问题,服务器看不出问题,就去代码看看,之前有看到一篇文章有说到.net core 连接池的问题,我就赶紧改了改代码,抱着最后一丝幻想重新发布。

好景不长,问题又来了,这次还不一样,查看日志显示连接账号出错,我心想着,我也没有改呀,当时正值S10决赛,也没心思整,去服务器上把密码改回来能跑就行,看完决赛我寻思着来看看,好家伙英魂不散,又来了,这次不把你逮出来。

通过我的一番百度和操作发现我的服务器又被黑了,查看服务器日志和监控发现一个可疑ip来自四川自贡,好一个Script kid,问题也找出来了,应该是我的sqlserver 默认端口和登录名sa没改,被他给扫了,查看登录用户组发现有一些可疑用户完蛋,还删不掉,随着这条线索继续,见招拆招,咱虽然懂的不多,但是会百度。

百度一番下来,知道了个大概,没有找到他的定时任务,是删除不了的,同时在监控发现一些有用的信息,显示被他加了几个修改密码的指令。

继续挖,在msdb表发现这么几条数据看了怎么这么眼熟  解密看看

最后不管三七二十一先删除这些job 然后发现可以成功的把用户名为su2这个删除 不知道能不能成功 先睡觉了 今天起来发现一切正常 苦,苦不堪言

USE msdb ;
GO
EXEC sp_delete_job
@job_name = N'NightlyBackups' ;
GO

可参考文章

https://www.cnblogs.com/sheldon-lou/p/13730152.html

https://docs.microsoft.com/zh-cn/sql/ssms/agent/delete-one-or-more-jobs?view=sql-server-ver15

微信扫一扫,分享到朋友圈

震惊!!为何服务器为何频频被黑?小白苦不堪言

如何通过 “24+学堂”理财教育获取财富密码?

上一篇

CTR:2020年9月传统户外广告花费同比增长2.5%

下一篇

你也可能喜欢

震惊!!为何服务器为何频频被黑?小白苦不堪言

长按储存图像,分享给朋友