Меня взломали

Ну значит решил я мигрировать на удаленный сервер и заодно перенести туда MongoDB и 200 вакансий с 180 работодателями из моей локальной базы, которая должна быть запущена в Docker. Сделал все по аналогичной схеме и даже подключился к этому серверу с локальной машины. Ну на радостях думаю пойду чай попью.

После чая я заметил, что вместо 200 вакансий и 180 работодателей у меня осталось по 5 штук в каждой коллекции, а в корне появилось что-то странное с именем README, в котором была просьба отправить 0.007btc (30к руб) в течение 48 часов для разблокировки моих коллекций. Их конечно никто разблокировать не будет:) Видимо ребята non-stop сканируют порты и блокируют БД начинающих разработчиков.

Я то думал, что благодаря SSH мне удалось получить доступ без авторизации, но теперь я урок усвоил, хорошо что оно стало понятно сейчас, а не когда данных будет в разы больше. Надо разобраться как поставить пароль на базу данных и обезопасить БД от несанкционированного доступа.

Полный текст бандитов:
All your data is backed up. You must pay 0.007 BTC to 16w2xEN9pcjFgECWH1LDVps4xV9m3nUMBN In 48 hours, your data will be publicly disclosed and deleted. (more information: go to http://iplis.ru/data1)After paying send mail to us: rambler+1y6ot6@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 1Y6OT6

📊 #статистика День 765 == 1188 час в IT