1. 程式人生 > >不滿被解僱 又一程式設計師刪庫跑路!

不滿被解僱 又一程式設計師刪庫跑路!

刪庫容易跑路難,網上有段子說一個沒有刪過庫的 DBA 的人生是不完美的,然而當刪庫成為一種報復的工具時,此時插翅也難逃法網恢恢

近日就又有程式設計師不滿被解僱,刪完庫跑路,據中國新聞網援引歐聯通訊社報道,日前,義大利威尼達計算機資料軟體公司發生了一宗資料庫資訊被盜和刪除事件。一名該公司的離職程式設計師,涉嫌多次入侵公司資料庫盜取資訊,並刪除資料庫資料和軟體商品。目前疑犯已被警方拘捕。

題圖無關

 

幾個月前,義大利特雷維索市警方接到威尼達計算機資料軟體公司報案,稱該公司的資料庫頻繁遭黑客入侵,大量公司的資料庫資料和軟體商品被惡意刪除。公司高層初步懷疑很有可能是內鬼作案,於是向警方報案,並提供了公司技術人員資料。

義大利網路警察通過技術分析和調查,很快鎖定了犯罪嫌疑人是該公司一名離職不久的 45 歲計算機工程師、軟體程式設計師,並抓捕了犯罪嫌疑人

警方聆訊時,涉案嫌疑人對自己的犯罪事實供認不諱。他表示,由於遭到解僱對公司產生了不滿情緒,便利用在職時所掌握的伺服器許可權和網路漏洞,開始登陸公司資料庫。疑犯否認盜取公司資料資料,稱刪除資料和軟體商品,主要是想對公司進行報復。

不知從什麼時候開始,有一本《MySQL 從刪庫到跑路》在江湖上廣泛流傳,我們也來講講,那些年,我們刪過的庫與跑過的路。

 

手動誤刪資料庫,被開除!

2018年9月,順豐的一個工程師手誤把線上系統一個庫刪除了,然後跑路了:

據瞭解,在接收到變更需求後,工程師鄧某在操作過程中,錯選了 RUSS 資料庫,打算刪除執行的 SQL。在選定刪除時,因其操作不嚴謹,游標回跳到 RUSS 庫的例項,在未看清所選內容的情況下,便通過 delete 執行刪除,造成該系統上臨時車險發車功能無法使用並持續了約 590 分鐘。

最後,順豐根據公司相關規定,將鄧某辭退,並通報批評。

付出如此巨大的代價,培養起了一個運維工程師的安全意識,然後竟然把他開除了?

2017年9月,某 IT 大廠技術工程師幫助廣西移動進行擴容割接(即增加系統容量)時,不小心將 HSS 裝置裡面的使用者資料格式化刪除,導致廣西移動近 80 萬用戶資料丟失。

 

rm -rf /*造成的慘劇!

2018年4月,VPS 服務商 Kuriko 因因機房技術人員 rm -rf /*,宿主機上所有資料丟失了。

rm -rf  /home/test/   就是刪除/home/test/這個資料夾下面的所有東西,但是如果後面的資料夾路徑沒有加,rm -rf /  在伺服器上也就意味著....

2017年2月,GitLab 的一位系統管理員在給線上資料庫做負載均衡工作時,遭受了 DDoS 攻擊。在阻止了攻擊之後,運維人員發現了資料庫不同步的問題,便開始修復,在修復過程中,錯誤地在生產環境上執行了資料庫目錄刪除命令:

sudo rm -rf

導致 300GB 資料被刪成 4.5G,GitLab 被迫下線。

 

報復性刪庫

2017年6月,一家荷蘭海牙的雲主機商 verelox.com,一名前任管理員刪光了該公司所有客戶的資料,並且擦除了大多數伺服器上面的內容。

最終導致 Verelox 暫時將網路下線,並且丟失的資料大概率恢復不了了。

看了這麼多刪庫事件,其實就是想提醒你備份重於一切rm是危險的一切要三思而後行,因為刪庫跑路的後果很嚴重