你的電腦被黑客黑過嗎？

我的電腦沒有被黑過，但是本人運維的公司服務器被黑過，并且黑的讓我差點奔潰了，你們可能會覺得，連公司的服務器都被黑了，可見我們的機房安全措施得有多垃圾，其實并不是我的原因，更多的是公司方面的，我就給大家說一年我們公司服務器被黑客攻擊的全過程吧。

因為公司是制造生產羊絨衫的，公司也是主要靠出口作為主要的利潤來源，但是隨著近幾年的國外經融危機，經濟一直非常疲軟，導致了我們公司一年不如一年，最后基本處于停產狀態，但是還是有一部分的業務在進行著，在我任職期間還從來沒有黑客黑過我們的服務器，公司當時共有各種服務器十四臺，后來隨著業務的逐漸縮小，只剩下了斯臺服務器運行著公司的供應鏈和財務系統，其他的各種管理和車間生產系統基本不用了。在這樣的情況下我離開了公司。

雖然我本人離開了公司，但是公司的日常運維還是我兼職，直到后來公司業務就更少了，我就是能夠保證公司不斷網即可，至于其他的我也沒去過多關注。直到有一天財務人員說公司服務器上不去了，我想的可能最多就是個小問題，但是讓我沒有想到的是公司居然中了勒索病毒，然后再看另外三臺服務器除了一臺沒有中，其余的兩天全部中了勒索病毒，再看里面的https://www.b5b6.com/shujuku/全部被加密，然后本地備份的https://www.b5b6.com/shujuku/也被加密，當時真有想死的感覺。因為這三臺服務器存儲著公司十幾年的公司賬務數據以及各種庫存和銷售數據。真不知道該如何給他們解釋勒索病毒是個什么概念。最后我沒辦法咨詢了很多專業的解密公司，但是當我把樣本寄回去之后基本上沒有一個公司能夠給我一個解決方案。

我知道公司的防火墻也被拆除了，其實在勒索病毒剛爆發的時候，我關閉了各種端口并且也打了補丁包，每天都在做離線備份，因此即使被勒索了，也無所謂。但是本人已經辭職兩年多，期間基本沒做過任何離線備份。然后我就開始想著如何給他們解釋的時候突然我看到了在機房的那臺存儲服務器，我突然想到前一段時間存儲的一個硬盤由于不知道什么原因映射丟失了，這個存儲就是我做的另一手準備，就是做了專業的存儲服務器用來同步備份的數據，萬一哪天離線的備份有問題了本地備份損壞了，不是還有存儲備份嗎？終于我登錄了存儲服務器，在里面重新設置了映射密碼，在我筆記本上重新映射了存儲的分區，當我進去一看，全部的數據都在，只不過是少了兩個月的，但是近兩個月公司基本沒有發生多少業務量，頂多后面就是手動補錄進去即可。

就這樣我重新的將所有服務器全部格式化重新裝了系統，哎真是花了一天半的時間啊，很多系統裝起來配置是很麻煩的，終于在兩天之后所有系統正常了，只不過是丟失了部分數據，好得不是很多。

以上就是我經歷的一次黑客攻擊，一個勒索病毒造成了我服務器的所有數據被加密，因此數據的重要性只有到丟失的時候才知道數據的重要性，才能體現我們運維人員的價值。