問：【ysql被挾持了索要比特幣，表全被刪了，只剩一張新建的表，現(xiàn)在能有解決辦法嗎？,我mysql被黑了，表全被刪了
答：您好，
這應(yīng)該是中了勒索病毒的原因?qū)е碌模话闱闆r下mysql的密碼過于簡單就會出現(xiàn)這中問題，并且不建議將3306端口暴露在網(wǎng)絡(luò)上。
您可以提供下服務(wù)器的正確ssh密碼，我們進(jìn)入您的服務(wù)器內(nèi)部看看您數(shù)據(jù)庫中的文件修改時間。
然后根據(jù)修改時間看是否能夠通過快照來恢復(fù)數(shù)據(jù)，并給您詳細(xì)說明。
非常感謝您對我司的支持，謝謝！
問：確認(rèn)選擇第二種方案，就是今天能不能處理好呢？大概需要多長時間？
答：您好，
今天能夠給您結(jié)果，但是需要您先充值金額然后反饋本工單。
預(yù)計需要5-12小時左右，請知曉。
非常感謝您對我司的支持，謝謝！
問：反饋本工單咋操作呀？
答：您好，
您先充值金額，然后再在工單中告知我們您已經(jīng)充值成功。
然后我們幫您找之前的數(shù)據(jù)并給您恢復(fù)數(shù)據(jù)，就可以了。
非常感謝您對我司的支持，謝謝！
問：你好，充值成功了
答：您好，
這個電話，我們無法聯(lián)系到您。
現(xiàn)在我們從離線磁帶備份中找到了 6:3:6 的數(shù)據(jù)，現(xiàn)在可以直接為您恢復(fù)回滾。
您確認(rèn)反饋下我們?yōu)槟僮?，或者您提供一個能夠聯(lián)系到您的手機(jī)號我們和您電話溝通一下。
非常感謝您對我司的支持，謝謝！
問：可以回滾
答：您好，
1.我們已經(jīng)幫您將系統(tǒng)盤和數(shù)據(jù)盤全部回滾到了5.17日，您現(xiàn)在測試遠(yuǎn)程看看數(shù)據(jù)是否完整。
2.我們幫您將3306端口在iptables里面進(jìn)行了攔截，否者數(shù)據(jù)還有被刪除的風(fēng)險。
3.恢復(fù)快照以后，5.17到今天的數(shù)據(jù)就已經(jīng)完全丟失。
4.請及時修改您的MySQL數(shù)據(jù)庫的密碼，并確保密碼的復(fù)雜性。
同時盡快對站點數(shù)據(jù)和數(shù)據(jù)庫數(shù)據(jù)進(jìn)行備份，請知曉。
非常感謝您對我司的支持，謝謝！
問：你好，現(xiàn)在還沒好需要怎么操作
答：您好，1、目前已經(jīng)為您回滾了，網(wǎng)站可以打開了。
2、請問目前還有什么問題，請您詳細(xì)描述一下。
另外請?zhí)峁┮幌聦毸馁~號密碼，我司核實下 ,非常感謝您長期對我司的支持!
問：http://www.jsxfy.net,http://www.jsjwang.com/ 這些都還沒打開的呀
問：這幾個都沒有打開
問：可以加的微信，電話打不進(jìn)來
答：您好，查看寶塔面板里沒有創(chuàng)建網(wǎng)站，這邊不清楚您是怎樣搭建的站點，無法幫您核實網(wǎng)站打不開的問題，建議聯(lián)系之前幫您搭建環(huán)境的技術(shù)排查下原因，當(dāng)前數(shù)據(jù)是恢復(fù)成功了的，如還有其他問題您再重新提交工單反饋，非常感謝您長期對我司的支持！
