从MongoDB恢复已删除的数据库

Question

有人进入我的mongo数据库并删除了我的数据库，并创建了另一个名为“警告”的文件，其中一个文件说：“您的数据库已下载并备份到我们的安全服务器上。要恢复丢失的数据：将0.6 BTC发送到我们的BitCoin ”。

反正有恢复被删除的数据库吗？

我认为这是一个逻辑删除，因此我希望存在一些恢复该数据库的日志。

Answer 1

遗憾的是，您一直是日益流行的MongoDb勒索软件攻击的受害者：

• https://www.bleepingcomputer.com/news/security/massive-wave-of-mongodb-ransom-attacks-makes-26-000-new-victims/

• https://www.zdnet.com/article/mongodb-ransacking-starts-again-hackers-ransom-26000-unsecured-instances/

• https://www.trustwave.com/Resources/SpiderLabs-Blog/Protecting-Yourself-from-MongoDB-Ransomware/

没有备份，您将无法取回数据。

请勿将0.6btc发送到任何地址。攻击者也不太可能进行备份。

MongoDB产品安全总监Andreas Nilsson在preventing such attacks上写了一篇博客文章。