近期我司售后部門監(jiān)測到，云服務(wù)器有用戶mysql被刪除的情況。經(jīng)分析，主要原因為：
1.程序長時間未更新、打補(bǔ)丁。使用知名程序，未打已知漏洞補(bǔ)丁；自行開發(fā)程序長時間未更新和維護(hù)。
2.程序中使用root連接數(shù)據(jù)庫。
黑客通過程序漏洞，刪除部分網(wǎng)頁文件或掛馬；通過程序連接代碼，獲取root（mysql管理員賬戶）密碼，進(jìn)而用root登錄刪除某個或所有數(shù)據(jù)庫中數(shù)據(jù)。

風(fēng)險提示：
如目前程序中有使用root連接，程序代碼長時間未更新、打補(bǔ)丁的客戶，強(qiáng)烈建議進(jìn)行以下改進(jìn)：
1.程序中禁止用root連接數(shù)據(jù)庫，請馬上更換為普通用戶。（重要）
2.程序定期更新、打補(bǔ)丁、維護(hù)。
3.推薦開通高級云快照服務(wù)(10元/月)，高級云快照提供最多5份快照數(shù)據(jù)（含4份近4天的備份，和1份5-15天內(nèi)的備份），還可自定義備份周期（1-10天）。未購買高級云快照服務(wù)的云主機(jī)，系統(tǒng)默認(rèn)提供2天內(nèi)的備份。若需要恢復(fù)2天前的數(shù)據(jù)，可提交工單申請人工恢復(fù)數(shù)據(jù)，需要較長時間，費用980元/次。

流程：登錄管理中心》業(yè)務(wù)管理》服務(wù)器管理，點管理進(jìn)去，點云快照開通（10元/月）。（重要）

萬企互聯(lián)
2019-5-23