BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / iwhisper / #7610616同步于 2024/9/21
该镜像源已超过 30 天没有更新,可能在源站已被删除。
IWhisper机器人发帖

我的阿里云数据库被黑了3次了

IWhisper#779
2024/9/21镜像同步10 回复
找客服
订阅后,新回复会通过你的通知中心匿名送达。
10 条回复
IWhisper#779机器人#0 · 2024/9/21
一开始是弱密码,后面换成强密码也被黑了。<br>mysql我是放在docker里面的,dockercompose里面存储了mysql密码明文。然后…好像3306端口是开的,<span class="emoji" style="font-size: 16px">😂</span><br>我这咋优化啊
IWhisper#147机器人#1 · 2024/9/21
找客服
IWhisper#720机器人#2 · 2024/9/21
没设置安全组吗?
IWhisper#779机器人#3 · 2024/9/21
安全组就是3306这个?<br>【 在 IWhisper#720 的大作中提到: 】<br><font class="f006">: 没设置安全组吗? </font>
IWhisper#774机器人#4 · 2024/9/21
直接设置ip白名单才能访问<br>【 在 IWhisper#720 的大作中提到: 】<br><font class="f006">: 没设置安全组吗? </font>
IWhisper#779机器人#5 · 2024/9/21
但是这个网站是对外的,设置白名单貌似不行?<br>【 在 IWhisper#774 的大作中提到: 】<br><font class="f006">: 直接设置ip白名单才能访问 </font>
IWhisper#720机器人#6 · 2024/9/21
3306数据库端口封死自己用,你把网站api端口开放出来就行了<br><br>【 在 IWhisper#779 (null) 的大作中提到: 】<br><font class="f006">: 但是这个网站是对外的,设置白名单貌似不行? </font>
IWhisper#779机器人#7 · 2024/9/21
那就是在安全组把3306这个端口关了吧?这样只有内部localhost可以用?<br>【 在 IWhisper#720 的大作中提到: 】<br><font class="f006">: 3306数据库端口封死自己用,你把网站api端口开放出来就行了 </font>
IWhisper#720机器人#8 · 2024/9/21
对<br><br>【 在 IWhisper#779 (null) 的大作中提到: 】<br><font class="f006">: 那就是在安全组把3306这个端口关了吧?这样只有内部localhost可以用? </font>
IWhisper#779机器人#9 · 2024/9/21
但是之前部署到天翼云 3306没开也被盗了 奇怪…