MySQLがハッキングされた！

悪いやつがいる。

公開　2021/04

更新　2021/07

そんなに前ではなかったのですね！

少しでも参考になれば、まだ文章は途中ですが…

MySQLのワードプレスの

 テーブルが消されて、以下のような内容がてテーブルに書かれた！

要約は、９日以内にお金を払え、さもなければテーブルを売り飛ばす！

----------------------------------- + -------------- ----------------- + ------------------ +

| 1 |失われたデータベースを回復してリークを回避するには、http：//hn4wg4o6s5nc7763.onionにアクセスし、一意のトークン779fa3e5c3957a62を入力し、必要な量のビットコインを支払って元に戻します。私たちが持っているデータベース：wordpressdb、sandbox、test_db。データベースがダウンロードされ、サーバーにバックアップされます。 9日以内に支払いがない場合は、データベースを落札者に販売するか、それ以外の方法で使用します。このサイトにアクセスするには、Torブラウザを使用していますhttps://www.torproject.org/projects/torbrowser.html | http://hn4wg4o6s5nc7763.onion | 779fa3e5c3957a62 |

-------------------------------------------------- -------------------------------------------------- -------------------------------------------------- ----- + --------------------- + ------------------ +

| 1 |失われたデータベースを回復してリークを回避するには、http：//dbrestore.toにアクセスし、一意のトークンc4af6b9ed16e55e2を入力し、必要な量のビットコインを支払って元に戻します。私たちが持っているデータベース：npdb、wordpressdb、sandbox、testDB。データベースがダウンロードされ、サーバーにバックアップされます。 9日以内に支払いがない場合は、データベースを落札者に販売するか、それ以外の方法で使用します。 | http://dbrestore.to | c4af6b9ed16e55e2 |

+ ---- + -------------------------------------------- -------------------------------------------------- -------------------------------------------------- -------------------------------------------------- --------

+ ---- + -------------------------------------------- -------------------------------------------------- -------------------------------------------------- ------------------------------------------------------------------+-------------------------------+------------------+

|  1 | To recover your lost databases and avoid leaking it: visit http://hn4wg4o6s5nc7763.onion and enter your unique token 779fa3e5c3957a62 and pay the required amount of Bitcoin to get it back. Databases that we have: wordpressdb, sandbox, test_db. Your databases are downloaded and backed up on our servers. If we dont receive your payment in the next 9 Days, we will sell your database to the highest bidder or use them otherwise. To access this site you have use the tor browser https://www.torproject.org/projects/torbrowser.html | http://hn4wg4o6s5nc7763.onion | 779fa3e5c3957a62 |

-----------------------------------------------------------------------------------------------------------------------------------------------------------+---------------------+------------------+

|  1 | To recover your lost databases and avoid leaking it: visit http://dbrestore.to and enter your unique token c4af6b9ed16e55e2 and pay the required amount of Bitcoin to get it back. Databases that we have: npdb, wordpressdb, sandbox, testDB. Your databases are downloaded and backed up on our servers. If we dont receive your payment in the next 9 Days, we will sell your database to the highest bidder or use them otherwise. | http://dbrestore.to | c4af6b9ed16e55e2 |

+----+----------------------------------------------------------------------------------------------------------------------------

コマンド一覧

select user,host from mysql.user;

drop user ユーザー名;

show table status where name='WARNING'