近期我司售后部門(mén)監(jiān)測(cè)到，云服務(wù)器有用戶(hù)mysql被刪除的情況。經(jīng)分析，主要原因?yàn)椋?br /> 1.程序長(zhǎng)時(shí)間未更新、打補(bǔ)丁。使用知名程序，未打已知漏洞補(bǔ)??；自行開(kāi)發(fā)程序長(zhǎng)時(shí)間未更新和維護(hù)。
2.程序中使用root連接數(shù)據(jù)庫(kù)。
黑客通過(guò)程序漏洞，刪除部分網(wǎng)頁(yè)文件或掛馬；通過(guò)程序連接代碼，獲取root（mysql管理員賬戶(hù)）密碼，進(jìn)而用root登錄刪除某個(gè)或所有數(shù)據(jù)庫(kù)中數(shù)據(jù)。

風(fēng)險(xiǎn)提示：
如目前程序中有使用root連接，程序代碼長(zhǎng)時(shí)間未更新、打補(bǔ)丁的客戶(hù)，強(qiáng)烈建議進(jìn)行以下改進(jìn)：
1.程序中禁止用root連接數(shù)據(jù)庫(kù)，請(qǐng)馬上更換為普通用戶(hù)。（重要）
2.程序定期更新、打補(bǔ)丁、維護(hù)。
3.推薦開(kāi)通高級(jí)云快照服務(wù)(10元/月)，高級(jí)云快照提供最多5份快照數(shù)據(jù)（含4份近4天的備份，和1份5-15天內(nèi)的備份），還可自定義備份周期（1-10天）。未購(gòu)買(mǎi)高級(jí)云快照服務(wù)的云主機(jī)，系統(tǒng)默認(rèn)提供2天內(nèi)的備份。若需要恢復(fù)2天前的數(shù)據(jù)，可提交工單申請(qǐng)人工恢復(fù)數(shù)據(jù)，需要較長(zhǎng)時(shí)間，費(fèi)用980元/次。

流程：登錄管理中心》業(yè)務(wù)管理》服務(wù)器管理，點(diǎn)管理進(jìn)去，點(diǎn)云快照開(kāi)通（10元/月）。（重要）

萬(wàn)企互聯(lián)
2019-5-23