• 请不要在回答技术问题时复制粘贴 AI 生成的内容
edis0n0
V2EX  ›  程序员

客户服务器被勒索了,报警有用吗?

  •  
  •   edis0n0 · Feb 9, 2023 · 4495 views
    This topic created in 1369 days ago, the information mentioned may be changed or developed.
    勒索信内容:
    ```
    hey dude, we have backed up all you server's content and replaced all of them on your server with random bytes. plz send 0.9998BTC to *** before 3/1 or we will make your database publicly and permenantly delete other files. for prove we backed up your data, you can request less than 50 files or database records, just reply the list to this email address.
    ```

    已经用了密钥登录,不知道为什么还会被黑。
    20 replies  •  2023-06-04 11:55:25 +08:00
    opengps
    opengps
    Feb 9, 2023
    1
    这种报警几乎没用,想想为什么用比特币勒索
    Jarett
    Jarett
    Feb 9, 2023
    2
    大概率是 redis 之类的没设密码,只能希望有备份了。
    e3c78a97e0f8
    e3c78a97e0f8
    Feb 9, 2023
    3
    你说的密钥登陆是指 SSH 吗?
    konakona
    konakona
    Feb 9, 2023
    4
    平时有备份服务器习惯吗?比如磁盘镜像\快照。
    HunterX
    HunterX
    Feb 9, 2023
    5
    去 www 点 nomoreransom 点 org ,看看是否有可以恢复的工具,如果不能,估计没招
    cwyalpha
    cwyalpha
    Feb 9, 2023
    6
    如果客户数据够级别 还会因为落实等保或网安法不利追究负责人责任
    kylebing
    kylebing
    Feb 9, 2023
    8
    没用
    wxyrrcj
    wxyrrcj
    Feb 9, 2023 via Android
    9
    不备份?
    lookStupiToForce
    lookStupiToForce
    Feb 9, 2023
    10
    回题:没用

    回正文:
    只用密钥防一个 22 或者 6379 完全不够看,那么多提权的漏洞,而且暗网估计还有一堆未曝的 0 day 在流通,中不中招靠人品

    所以数据加密,多地备份才那么重要,厂商才敢把服务器镜像卖那么贵
    Features
    Features
    Feb 9, 2023
    11
    密钥对登录不能防止病毒执行啊
    估计网上瞎瘠薄找的软件有病毒呗
    找找最近的快照和备份挽回损失吧
    dubidu
    dubidu
    Feb 9, 2023
    12
    我也报过警,折腾了几天证据,转账记录,笔录。但是怀疑片警似乎压根没有正式立案,我还查了到立案金额了。之后一直没有消息。

    后来知乎上了解到,可能是片警为了不影响破案率,不想找麻烦,有些看起来没希望的案件压根不会登记,看起来记录了,实际上仅仅往桌子上一放,不会录入系统。
    cdoe
    cdoe
    Feb 9, 2023 via Android
    13
    国外的黑客,不太可能去抓
    HankAviator
    HankAviator
    Feb 9, 2023 via Android
    14
    同意 6 楼,报警了说不定因为数据安全过失自己公司引火烧身了😂
    tankren
    tankren
    Feb 9, 2023
    15
    没有备份?
    360kabasiji
    360kabasiji
    Feb 10, 2023
    16
    别想啦
    datadump
    datadump
    PRO
    Feb 10, 2023
    17
    报警要是有用,那比特币还有什么价值?
    unimz
    unimz
    Feb 10, 2023
    18
    不是杀人放火,中国的警察基本处理逻辑是,和稀泥不会立案,最多接警给你做下笔录就完了,别给自己找麻烦。
    xzcv
    xzcv
    Feb 10, 2023
    19
    报警的话 网警一般会找第三方安全公司来排查。
    onice
    onice
    Jun 4, 2023
    20
    一般的公司报警不但没用,还会被罚款。因为一般的公司都没做等保,没有网安责任人,也没有入侵检测,防火墙等防护设备。

    但是对于国企和金融机构,他们钱多,平时也做了等保,严格按照国家相关规定,在网安做了投入,也有自己的信息安全部,他们被攻击了,报了案,警方不但不会罚款,还会因为影响大而全力侦破。

    所以,如果你们严格按照国家网安规定,在网安有所投入,事先也做好了预防,报警才管用。但一般情况,有网安投入的公司,也大概率不会被勒索。平时公司就有安全巡检和安全评估,日志分析和态势感知一应俱全,任何风吹草动都会感知到。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   950 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 90ms · UTC 20:03 · PVG 04:03 · LAX 12:03 · JFK 15:03
    ♥ Do have faith in what you're doing.