[mysql] DB hijacking, README TO RECOVER A.RECOVER YOUR DATA

갑자기 서버 페이지가 접속이 안됐다

그래서 어? 뭐지? 왜 안 되지? 이러고 있었는데 어떻게 하다가 뜨긴뜨는데?

오류 메세지를 보니 db가 연결이 안됐다는 오류였다 그랬다

DB 접속이 안되니 페이지도 뜨지 않는 상황이었다

그래서 다시 워크벤치로 db를 접속해보니

README TO RECOVER A.RECOVER YOUR DATA 라며,, 데이터베이스 이름이 바뀌어있었다

뭐여 나 데이터베이스 해킹 당한거여?

그래서 하나 있는 테이블로 들어가봤는데 그 안에 있는 튜플을 읽어보니

응,, 그래요,,

 

'All your data was backed up. You need to email us at ~~ to recover your data.(more information:
https://~~) CHECK YOUR SPAM FOLDER! If you dont answer we will reach the General Data Protection Regulation, GDPR,' and notify them that you store user data in an unsafe open form. Under the rules of the law, you face a heavy fine or arrest. We will leak and expose all your data and in 48hs delete it forever from our server.'

대충 요약해보면 니 데이터는 우리가 백업해놨고 돌려받고 싶으면 메일 보내라~ 그리고 답장 안하면 데이터보호규제 뭔 집단에 말할거다~라고 한다

또 메일 보내면 얼마 주면 데이터 돌려줄게~라고 하겠지?

 

테스트겸 데이터베이스를 만들 때 root 계정과 비밀번호를 1234로 설정했었다 

근데 뭐 별로 하지도 않았는데 벌써 어떻게 해킹을 했는지,,? 정말 황당했다

내가 이거 때문에 왜 연결이 안되지 하면서 몇시간을 헤맸는데

 

구글링해보니까 

https://howtofix.guide/all-your-data-is-backed-up-what-is-that-thing/

https://velog.io/@skyepodium/DB-해킹-ZREADMETORECOVER-RECOVERYOURDATA

나랑 같은 사람이 있었다

 

이 분도 테스트겸 root/root로 하셨다는데

정말 보안의 중요성을 다시 한 번 느꼈다