mongodb数据没了，多了一个READ_ME_TO_RECOVER_YOUR_DATA

Question

百度了一下，是不是被黑了？
我conf是

dbpath=/root/static_data/mongodb/data/db
logpath=/root/static_data/mongodb/logs/mongodb.log
port=27017
fork=true
journal=false
auth = true
bind_ip=0.0.0.0

现在要怎么改？ bind_ip写127.0.0.1，我自己的服务就起不起来了....
是不是我数据库的账号密码泄露了？改个密码能解决么？

Answer 1

十有八九是中了勒索病毒，建议别浪费时间，服务器重装下系统，所有公网服务的密码都改掉，没必要的公网服务关掉。

MongoDB 配个密码，最好别开公网访问。如果你的服务不支持带密码访问mongodb的话就要改代码了。

MongoDB 配密码可以直接百度下，我随便搜了个站内的 思否 给你的mongodb设置密码吧！

Answer 2

来个强密码+修改默认端口

Answer 3

先别急着重装系统。

去网上找些视频学习一下怎么钓鱼，在readme_xxx里写一些什么“大哥，里面数据很重要，你还给我啊！！！”，“我求你了，还给我吧！”，“加我QQ，我给你转账”，“给我个账号，我给你打一千块钱”。。。。。

看看能不能把对方钓出来。这种没有针对性的黑客，说不定是个只会用扫描器的新手。