不滿被解雇 又一程序員刪庫跑路!
刪庫容易跑路難,網(wǎng)上有段子說一個沒有刪過庫的 DBA 的人生是不完美的,然而當(dāng)刪庫成為一種報(bào)復(fù)的工具時,此時插翅也難逃法網(wǎng)恢恢。
近日就又有程序員不滿被解雇,刪完庫跑路,據(jù)中國新聞網(wǎng)援引歐聯(lián)通訊社報(bào)道,日前,意大利威尼達(dá)計(jì)算機(jī)數(shù)據(jù)軟件公司發(fā)生了一宗數(shù)據(jù)庫信息被盜和刪除事件。一名該公司的離職程序員,涉嫌多次入侵公司數(shù)據(jù)庫盜取信息,并刪除數(shù)據(jù)庫資料和軟件商品。目前疑犯已被警方拘捕。
幾個月前,意大利特雷維索市警方接到威尼達(dá)計(jì)算機(jī)數(shù)據(jù)軟件公司報(bào)案,稱該公司的數(shù)據(jù)庫頻繁遭黑客入侵,大量公司的數(shù)據(jù)庫資料和軟件商品被惡意刪除。公司高層初步懷疑很有可能是內(nèi)鬼作案,于是向警方報(bào)案,并提供了公司技術(shù)人員資料。
意大利網(wǎng)絡(luò)警察通過技術(shù)分析和調(diào)查,很快鎖定了犯罪嫌疑人是該公司一名離職不久的 45 歲計(jì)算機(jī)工程師、軟件程序員,并抓捕了犯罪嫌疑人。
警方聆訊時,涉案嫌疑人對自己的犯罪事實(shí)供認(rèn)不諱。他表示,由于遭到解雇對公司產(chǎn)生了不滿情緒,便利用在職時所掌握的服務(wù)器權(quán)限和網(wǎng)絡(luò)漏洞,開始登陸公司數(shù)據(jù)庫。疑犯否認(rèn)盜取公司數(shù)據(jù)資料,稱刪除數(shù)據(jù)和軟件商品,主要是想對公司進(jìn)行報(bào)復(fù)。
不知從什么時候開始,有一本《MySQL 從刪庫到跑路》在江湖上廣泛流傳,我們也來講講,那些年,我們刪過的庫與跑過的路。
手動誤刪數(shù)據(jù)庫,被開除!
2018年9月,順豐的一個工程師手誤把線上系統(tǒng)一個庫刪除了,然后跑路了:
據(jù)了解,在接收到變更需求后,工程師鄧某在操作過程中,錯選了 RUSS 數(shù)據(jù)庫,打算刪除執(zhí)行的 SQL。在選定刪除時,因其操作不嚴(yán)謹(jǐn),光標(biāo)回跳到 RUSS 庫的實(shí)例,在未看清所選內(nèi)容的情況下,便通過 delete 執(zhí)行刪除,造成該系統(tǒng)上臨時車險(xiǎn)發(fā)車功能無法使用并持續(xù)了約 590 分鐘。
最后,順豐根據(jù)公司相關(guān)規(guī)定,將鄧某辭退,并通報(bào)批評。
付出如此巨大的代價(jià),培養(yǎng)起了一個運(yùn)維工程師的安全意識,然后竟然把他開除了?
2017年9月,某 IT 大廠技術(shù)工程師幫助廣西移動進(jìn)行擴(kuò)容割接(即增加系統(tǒng)容量)時,不小心將 HSS 設(shè)備里面的用戶數(shù)據(jù)格式化刪除,導(dǎo)致廣西移動近 80 萬用戶數(shù)據(jù)丟失。
rm -rf /*造成的慘劇!
2018年4月,VPS 服務(wù)商 Kuriko 因因機(jī)房技術(shù)人員 rm -rf /*,宿主機(jī)上所有數(shù)據(jù)丟失了。
rm -rf /home/test/ 就是刪除/home/test/這個文件夾下面的所有東西,但是如果后面的文件夾路徑?jīng)]有加,rm -rf / 在服務(wù)器上也就意味著....
2017年2月,GitLab 的一位系統(tǒng)管理員在給線上數(shù)據(jù)庫做負(fù)載均衡工作時,遭受了 DDoS 攻擊。在阻止了攻擊之后,運(yùn)維人員發(fā)現(xiàn)了數(shù)據(jù)庫不同步的問題,便開始修復(fù),在修復(fù)過程中,錯誤地在生產(chǎn)環(huán)境上執(zhí)行了數(shù)據(jù)庫目錄刪除命令:
- sudo rm -rf
導(dǎo)致 300GB 數(shù)據(jù)被刪成 4.5G,GitLab 被迫下線。
報(bào)復(fù)性刪庫
2017年6月,一家荷蘭海牙的云主機(jī)商 verelox.com,一名前任管理員刪光了該公司所有客戶的數(shù)據(jù),并且擦除了大多數(shù)服務(wù)器上面的內(nèi)容。
最終導(dǎo)致 Verelox 暫時將網(wǎng)絡(luò)下線,并且丟失的數(shù)據(jù)大概率恢復(fù)不了了。
看了這么多刪庫事件,其實(shí)就是想提醒你備份重于一切!rm是危險(xiǎn)的!一切要三思而后行,因?yàn)閯h庫跑路的后果很嚴(yán)重