racknerd机器被暂停服务，RackNerd 已收到有关您的服务的滥用

diudiubudiudiu

本帖最后由 diudiubudiudiu 于 2024-1-12 09:55 编辑

有人遇到过这种情况么。说我的mysql被勒索。服务暂停，它被不被勒索我不关注，关键是你怎么知道我的数据集的。你不和勒索者一样的行为么。。。虽然数据也都是图片。。。。没啥太大价值。。。。这种怎么重新启用我的vps啊。以前一直没事，就昨天脑子抽了下载了火绒扫描了一下没有风险，然后今天就凉凉了
您收到这封电子邮件是因为 LeakIX 的 NetworkGuardian
在您的网络上发现了 ac= 严重问题。 如果您是托管公司，我们欢迎

您配合联系受影响的客户，这有助于保护您的网络免遭滥用。

| 世界标准时间 1 月 24 日 05:37 | | 插件 | MysqlOpenPlugin | MysqlOpenPlugin |
| 举报至 | 滥用@ipxo.com | +-------------+--------------------+ ------------- ---- 问题描述 -----------------
MySQL 目前开放，无需身份验证。 此外，在数据集中发现了勒索字条，表明它 已被泄露 ，这导致所有数据库数据都公开可用。 -
------- 摘要： -------- 数据库：41，行数：109660，大小：279.1 MB 找到表
mysql.innodb_table_stats 有 5 条记录 找到表 mysql.innodb_index_stats 有 19 条记录
找到表 mysql .db 有 2 条记录 找到有 5 条记录的表 mysql.user 找到有 0 条记录的表
mysql.default_roles 找到有 0 条记录的表 mysql.role_edges 找到有 93 条记录的表 mysql.global_grants
找到有 0 条记录的表 mysql.password_history 找到有 0 条记录 的表 mysql.func有 0 条记录 找到有 0 条记录的表 mysql.plugin
找到有 758 条记录 的表 mysql.help_topic 找到有 53 条记录的 表 mysql.help_category 找到有 1945 条记录的表
mysql.help_relation 找到有 0 条记录的表 mysql.servers 找到有 2 条记录的表 mysql.tables_priv记录

lzylyg

diudiubudiudiu 发表于 2024-1-12 09:53

肯定设置了密码的，但是它怎么检查没设置密码就不晓得了
MySQL 目前开放，无需身份验证

人家都登录进去了 你百分百root没设置密码

lzylyg

提交工单让他解开呗。你sql都不设置密码的？

NodeLoc

就好像你的vps没设置密码然后被人滥用发邮件了。肯定也要找你。

话说RN是从IPXO租用的IP阿。

diudiubudiudiu

lzylyg 发表于 2024-1-12 09:46

提交工单让他解开呗。你sql都不设置密码的？
肯定设置了密码的，但是它怎么检查没设置密码就不晓得了