Roger's oracle blog
天凌晨4:50節點公司400轉過來的求助電話,來自廣西某個醫院的客戶;電話中說資料庫被攻擊了,業務完全停止,言談之中表現的時分地迫切和著急。
首先我們來看看資料庫的日誌是什麼?
?1 2 3 4 5 6 7 8 9 10 11 12 13 |
Sat
Feb 11
23 : 32 : 57
2017
Errors
in
file
D : \APP\ADMINISTRATOR\diag\rdbms\xxx\xxx\trace\xxx_ora_ 17664. trc :
ORA -00604 :
遞迴 SQL 級別 1
出現錯誤
ORA -20313 :
你的資料庫已被SQL RUSH Team鎖死 傳送 5 個比特幣到這個地址
166 xk 1 FXMB 2 g 8 JxBVF 5 T 4 Aw 1 Z 5 JaZ 6 vrSE
( 大小寫一致 )
之後把你的Oracle SID郵寄地址 [email protected] 我們將讓你知道如何解鎖你的資料庫 Hi buddy ,
your database was hacked by
SQL RUSH Team ,
send 5
bitcoin to
address
166 xk 1 FXMB 2 g 8 JxBVF 5 T 4 Aw 1 Z 5 JaZ 6 vrSE
( case
s oracle blog
|