又一家公司被删除了，看来要做好离线备份

502

上次一个公司不小心删除所有用户数据导致破产，这次一个公司被攻击服务器和备份都格式化。看来得把网站数据定期备份到硬盘里，离线存储，物理隔绝才能保证安全。

VFEmail 服务器和备份被人全部格式化

电子邮件服务商 VFEmail 报告它遭到毁灭性攻击，数据和备份全部被人在几小时内重新格式化。 VFEmail 创始人 Rick Romero 在 推特 上称，@VFEmail 实际上已经完了，不太可能恢复。攻击发生在周一，VFEmail 的整个基础设施，包括邮件主机、虚拟机主机、SQL 服务器集群，全部被破坏，攻击者格式化了能找到的所有服务器。目前不清楚攻击者的动机，不能排除私人恩怨的可能性。VFEmail 创办于 2001 年，至今有近 20 年历史。

Kslr

30826 发表于 2019-2-14 01:23

一看就是主动备份的
主动备份把备份机的SSH都保存在本机，主服务器被黑备份机就任人宰割了。 ...
污染数据源 填充垃圾文件
完全可以慢慢等一年时间

勇气

没听过没用过这家。。。。看首页，免费版很可怜，收费版更可怜。。。

h2o

这.... 多大仇呀

jackz3

这个仇恨看来有点大啊

cs10086qq

这要多大的漏洞啊。

ceo19

一看就是主动备份的


主动备份把备份机的SSH都保存在本机，主服务器被黑备份机就任人宰割了。

30826

Kslr 发表于 2019-2-14 06:24

污染数据源 填充垃圾文件
完全可以慢慢等一年时间
嗯，这种很可怕，同步的话也会被同步过去。
不过可以设置rsync保留历史版本，发现大规模文件修改就告警。
而且时不时做归档冗余存储，即禁止旧帖文件修改。

30826

小公司发生这种事情很正常，要靠谱还是加钱上大厂这个太夸张了，直接毁灭性的

童心寂寞妹妹

这都行，乍一听还以为自家干的