V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Tecson
V2EX  ›  问与答

使用 Docker 搭建 MongoDB,一切默认,结果被黑了

  •  
  •   Tecson · Feb 5, 2019 · 3718 views
    This topic created in 2645 days ago, the information mentioned may be changed or developed.

    我也是醉了,库里就是一个爬虫写的拖网站的练手库。开了个外网,方便云服务器访问。结果,被黑了。

    菜鸟,刚刚上手。我还 debug 了半天,结果发现多了个 Warning 库,进去一看,果然是被黑了 @——@

    话说,黑客大爷这么看得起我么?还用假邮箱,还写个脚本来批量黑-_-||

    {
        "_id" : ObjectId("5bce247179eb6a864290bce3"),
        "BitCoin" : "3CUGBF9QUStiLc2kCiArcE7kkmX93UFHBb",
        "eMail" : "[email protected]",
        "Exchange" : "https://localbitcoins.com/",
        "Solution" : "Your Database is downloaded and backed up on our secured servers. To recover your lost data: Send 0.6 BTC to our BitCoin Address and Contact us by eMail with your server IP Address and a Proof of Payment. Any eMail without your server IP Address and a Proof of Payment together will be ignored.You are welcome!"
    }
    
    12 replies    2019-02-07 05:57:53 +08:00
    andylsr
        1
    andylsr  
       Feb 5, 2019 via Android
    所以你干嘛要开默认端口~~
    40huo
        2
    40huo  
       Feb 6, 2019 via Android
    不是看得起你,全网扫的
    Tecson
        3
    Tecson  
    OP
       Feb 6, 2019
    @andylsr 菜鸟,图省事
    Tecson
        4
    Tecson  
    OP
       Feb 6, 2019
    @40huo 哈哈哈哈啊哈哈哈~~~
    anguiao
        5
    anguiao  
       Feb 6, 2019
    以前在服务器上开了 1080 端口,结果被扫去当代理了,刷阅读量
    sdijeenx
        6
    sdijeenx  
       Feb 6, 2019
    LZ 被黑之前服务器是怎么配置的,密码是 admin 么=3=
    leekafai
        7
    leekafai  
       Feb 6, 2019 via Android   ❤️ 2
    新手错觉:我被黑客盯上了
    现实:扫到端口了,选个脚本试试能不能行,可以,收工,下一个
    shiny
        8
    shiny  
    PRO
       Feb 6, 2019
    @anguiao 可以用 fidder/Charles 此类软件在公网的 1080 上打开代理,很快就会有鱼儿上钩。
    bearqq
        9
    bearqq  
       Feb 6, 2019 via Android   ❤️ 1
    假邮箱可太秀了,protonmail 没听说过的话确实还得多吃几年饭才能长大
    whoami9894
        10
    whoami9894  
       Feb 6, 2019 via Android
    一切默认的意思是? auth 都没开?
    Biebe
        11
    Biebe  
       Feb 6, 2019
    当然
    soli
        12
    soli  
       Feb 7, 2019 via iPhone
    顺便一提,阿里云(以前,不知道现在还有没有)有个坑,所有端口都往外开放。
    我在一台机器上跑了个 Redis,IP 配置的是 192.168.x.x。
    里面是好几十 G 的数据。从 MySQL 里拉一遍得一个小时。
    每隔一段时间数据都被清空一次。翻了一周的代码+配置。
    最后发现真相的我,心里万头羊驼奔腾。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2603 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 11:05 · PVG 19:05 · LAX 04:05 · JFK 07:05
    ♥ Do have faith in what you're doing.