服务器被黑，内容全被移走了，勒索比特币

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3435 天前的主题，其中的信息可能已经有所发展或是发生改变。

十点左右突然收到邮件说网站无法访问了，好容易硬重启，才进去服务器，发现终端提示这个 Hi, please view here: http://pastebin.com/raw/jtSjmJzS for information on how to obtain your files!

进去看，才知道是被勒索，然后服务器的文件全没了。。。

10 条回复 • 2016-09-01 23:05:33 +08:00

loading

2016 年 8 月 27 日 via Android

自己的服务器？先试一下磁盘恢复软件

hx1997

2016 年 8 月 27 日

FAIRWARE ransomware 好像是新东西，楼主有样本吗？

DbaseIII

2016 年 8 月 27 日

看来比特币的最佳用途就是黑产了。。。。

msg7086

2016 年 8 月 27 日

拿手头的备份重新搞吧。

Wanyne

2016 年 8 月 27 日 via iPad

@msg7086 只能这样了，还好里面的东西不重要

Wanyne

2016 年 8 月 27 日 via iPad

@hx1997 没有，我还不知道他们是怎么黑进去的，就是这两天用 ssh key 登陆时一直需要输入密码，让我觉得很奇怪。

Wanyne

2016 年 8 月 27 日 via iPad

@DbaseIII 好像除了洗钱，黑市交易，确实没别的用处了。

Reficul

2016 年 8 月 28 日 via Android

@Wanyne
要输入密码不是因为 key 验证失败了，采用备用的密码方案么

Wanyne

2016 年 8 月 28 日 via iPad

@Reficul 是的，后来我查看 Authorization-keys 时，发现自己的 key 被删除了，而加了个其它的 ken 上去了

hx1997

2016 年 9 月 1 日

最近两天国外才开始出现 FAIRWARE 的报道：
http://www.bleepingcomputer.com/news/security/hacked-redis-servers-being-used-to-install-the-fairware-ransomware-attack/
https://duo.com/blog/over-18-000-redis-instances-targeted-by-fake-ransomware

里面说受害者是由于 Redis 暴露在互联网上被黑的，据说攻击者并没有留存受害者的文件，只是骗受害者去付钱。