你的電腦被黑客黑過(guò)嗎？

我的電腦沒(méi)有被黑過(guò)，但是本人運(yùn)維的公司服務(wù)器被黑過(guò)，并且黑的讓我差點(diǎn)奔潰了，你們可能會(huì)覺(jué)得，連公司的服務(wù)器都被黑了，可見(jiàn)我們的機(jī)房安全措施得有多垃圾，其實(shí)并不是我的原因，更多的是公司方面的，我就給大家說(shuō)一年我們公司服務(wù)器被黑客攻擊的全過(guò)程吧。

因?yàn)楣臼侵圃焐a(chǎn)羊絨衫的，公司也是主要靠出口作為主要的利潤(rùn)來(lái)源，但是隨著近幾年的國(guó)外經(jīng)融危機(jī)，經(jīng)濟(jì)一直非常疲軟，導(dǎo)致了我們公司一年不如一年，最后基本處于停產(chǎn)狀態(tài)，但是還是有一部分的業(yè)務(wù)在進(jìn)行著，在我任職期間還從來(lái)沒(méi)有黑客黑過(guò)我們的服務(wù)器，公司當(dāng)時(shí)共有各種服務(wù)器十四臺(tái)，后來(lái)隨著業(yè)務(wù)的逐漸縮小，只剩下了斯臺(tái)服務(wù)器運(yùn)行著公司的供應(yīng)鏈和財(cái)務(wù)系統(tǒng)，其他的各種管理和車間生產(chǎn)系統(tǒng)基本不用了。在這樣的情況下我離開(kāi)了公司。

雖然我本人離開(kāi)了公司，但是公司的日常運(yùn)維還是我兼職，直到后來(lái)公司業(yè)務(wù)就更少了，我就是能夠保證公司不斷網(wǎng)即可，至于其他的我也沒(méi)去過(guò)多關(guān)注。直到有一天財(cái)務(wù)人員說(shuō)公司服務(wù)器上不去了，我想的可能最多就是個(gè)小問(wèn)題，但是讓我沒(méi)有想到的是公司居然中了勒索病毒，然后再看另外三臺(tái)服務(wù)器除了一臺(tái)沒(méi)有中，其余的兩天全部中了勒索病毒，再看里面的https://www.b5b6.com/shujuku/全部被加密，然后本地備份的https://www.b5b6.com/shujuku/也被加密，當(dāng)時(shí)真有想死的感覺(jué)。因?yàn)檫@三臺(tái)服務(wù)器存儲(chǔ)著公司十幾年的公司賬務(wù)數(shù)據(jù)以及各種庫(kù)存和銷售數(shù)據(jù)。真不知道該如何給他們解釋勒索病毒是個(gè)什么概念。最后我沒(méi)辦法咨詢了很多專業(yè)的解密公司，但是當(dāng)我把樣本寄回去之后基本上沒(méi)有一個(gè)公司能夠給我一個(gè)解決方案。

我知道公司的防火墻也被拆除了，其實(shí)在勒索病毒剛爆發(fā)的時(shí)候，我關(guān)閉了各種端口并且也打了補(bǔ)丁包，每天都在做離線備份，因此即使被勒索了，也無(wú)所謂。但是本人已經(jīng)辭職兩年多，期間基本沒(méi)做過(guò)任何離線備份。然后我就開(kāi)始想著如何給他們解釋的時(shí)候突然我看到了在機(jī)房的那臺(tái)存儲(chǔ)服務(wù)器，我突然想到前一段時(shí)間存儲(chǔ)的一個(gè)硬盤(pán)由于不知道什么原因映射丟失了，這個(gè)存儲(chǔ)就是我做的另一手準(zhǔn)備，就是做了專業(yè)的存儲(chǔ)服務(wù)器用來(lái)同步備份的數(shù)據(jù)，萬(wàn)一哪天離線的備份有問(wèn)題了本地備份損壞了，不是還有存儲(chǔ)備份嗎？終于我登錄了存儲(chǔ)服務(wù)器，在里面重新設(shè)置了映射密碼，在我筆記本上重新映射了存儲(chǔ)的分區(qū)，當(dāng)我進(jìn)去一看，全部的數(shù)據(jù)都在，只不過(guò)是少了兩個(gè)月的，但是近兩個(gè)月公司基本沒(méi)有發(fā)生多少業(yè)務(wù)量，頂多后面就是手動(dòng)補(bǔ)錄進(jìn)去即可。

就這樣我重新的將所有服務(wù)器全部格式化重新裝了系統(tǒng)，哎真是花了一天半的時(shí)間啊，很多系統(tǒng)裝起來(lái)配置是很麻煩的，終于在兩天之后所有系統(tǒng)正常了，只不過(guò)是丟失了部分?jǐn)?shù)據(jù)，好得不是很多。

以上就是我經(jīng)歷的一次黑客攻擊，一個(gè)勒索病毒造成了我服務(wù)器的所有數(shù)據(jù)被加密，因此數(shù)據(jù)的重要性只有到丟失的時(shí)候才知道數(shù)據(jù)的重要性，才能體現(xiàn)我們運(yùn)維人員的價(jià)值。