引
众所众知,insmtr 是一名资深的 Linux 用户,平日里炫技无数。而前不久,insmtr 居然被爆出自己的 MySQL 数据库被勒索软件攻击了的这种丑闻,真是让人震惊不已!这件事在技术圈引起了轩然大波,大家纷纷表示难以置信,insmtr 竟然也有今天!
经过
这学期有一周软件设计课设,需要写一个网页版的学生选课系统。我直接在自己的服务器上跑了一个 MySQL 的容器,为了方便,容器直接暴露了 3389 端口,用户密码直接设置成了 root。验收完之后的某天,我想欣赏一下我的网页,结果发现后端起不来了,一看报错是数据库连不上了。我打开 DataGrip 一看,好家伙,被勒索了。

当然里面没啥重要数据,毕竟只是个课设,但这件事还是让我感到非常无语,2026 年了,居然还有人会用这种低级的手段来攻击数据库,太过时了。
结语
总之,不论什么时候,都不要随便使用弱密码,万一在验收的时候出现这种情况,那就比较麻烦了。