有客户MySQL数据库被黑,业务库中表被删除,并创建A____Z____RECOVER____DATA库,里面有一张readme表,内容为:
mysql> select * from readme \G;
*************************** 1. row ***************************
zh_content: 请尽快与我们取得联系，否则我们将会公布你的数据库信息在网络中，联系邮件：[email protected]
en_content: 请尽快与我们取得联系，否则我们将会公布你的数据库信息在网络中，联系邮件：[email protected]
email: [email protected]
1 row in set (0.00 sec)
|
对于这种情况,本质就是mysql drop 库或者drop表级别的恢复,通过反删除软件恢复,可惜恢复效果很差（底层发生了大量的覆盖）
对于这种情况,只能采用底层block级别恢复,通过底层扫描分析
并解析扫描结果恢复需要数据
对于类似这种A____Z____RECOVER____DATA勒索恢复,建议先对系统进行镜像或者快照,然后按照先os层面恢复,在block级别恢复的方法处理,如果无法自行解决,可以联系我们进行技术支持,最大限度抢救和数据,减少损失
电话/微信:17813235971 Q Q:107644445
E-Mail:[email protected]另外建议加强系统和mysql安全加固,数据库尽量不要暴露在公网上 标签：me,---,恢复,分飞,____,mysql,RECOVER,DATA From： https://www.cnblogs.com/xifenfei/p/17847664.html