近期我司售后部門監(jiān)測到,云服務(wù)器有用戶mysql被刪除的情況。經(jīng)分析,主要原因?yàn)椋?br />
1.程序長時(shí)間未更新、打補(bǔ)丁。使用知名程序,未打已知漏洞補(bǔ)??;自行開發(fā)程序長時(shí)間未更新和維護(hù)。
2.程序中使用root連接數(shù)據(jù)庫。
黑客通過程序漏洞,刪除部分網(wǎng)頁文件或掛馬;通過程序連接代碼,獲取root(mysql管理員賬戶)密碼,進(jìn)而用root登錄刪除某個(gè)或所有數(shù)據(jù)庫中數(shù)據(jù)。
風(fēng)險(xiǎn)提示:
如目前程序中有使用root連接,程序代碼長時(shí)間未更新、打補(bǔ)丁的客戶,強(qiáng)烈建議進(jìn)行以下改進(jìn):
1.程序中禁止用root連接數(shù)據(jù)庫,請馬上更換為普通用戶。(重要)
2.程序定期更新、打補(bǔ)丁、維護(hù)。
3.推薦開通高級云快照服務(wù)(10元/月),高級云快照提供最多5份快照數(shù)據(jù)(含4份近4天的備份,和1份5-15天內(nèi)的備份),還可自定義備份周期(1-10天)。未購買高級云快照服務(wù)的云主機(jī),系統(tǒng)默認(rèn)提供2天內(nèi)的備份。若需要恢復(fù)2天前的數(shù)據(jù),可提交工單申請人工恢復(fù)數(shù)據(jù),需要較長時(shí)間,費(fèi)用980元/次。
流程:登錄管理中心》業(yè)務(wù)管理》服務(wù)器管理,點(diǎn)管理進(jìn)去,點(diǎn)云快照開通(10元/月)。(重要)
萬企互聯(lián)
2019-5-23
建站咨詢熱線
029-33273980