[GTER] Sequestro de banco de dados

[Fabio Soneca]

Amigos da lista,

Já sofri 2 sequestros de bancos de dados MySQL onde o abençoado apagava
todas as tabelas e substituía por um aviso, um email e uma carteira de
bitcoin pedido alguns milhares de dólares.

Um era uma aplicação da empresa, tinha backup e outro era o BD do Zabbix
(apesar de menos importante foi o mais chato criar tuuuudo de novo) ambos
em CentOS 7.
Não há acesso root remoto nesses bancos e os usuários tem senhas complexas.
Assim como SSH (porta descaracterizada).

Na aplicação da empresa, não conseguimos descobrir por onde ocorreu o
ataque, resolvemos tirar da internet esse servidor. Já o Zabbix, instalei
tudo de novo e boa.

Alguém sabe como ocorrem esses ataques, se é alguma falha/backdoor seja no
MySQL ou no SO.

Obrigado.