阿里云 MySQL 数据库有可能中病毒吗？公司之前一个商城网站被勒索病毒加密了全数据库，好在有备份恢复了，现在服务器实例已经重装了，数据库有必要重买吗？

RT

@ZhaiSoul 赔钱赔到手抽筋属于想多了，撑死费用全退

自己各种灾备做好就是了，而且阿里云的 MySQL 他们自己都有冷备的，他们的主机被入侵了，你就等着偷着乐吧，赔钱赔到手抽筋。别的不说，阿里云这种级别的数据被勒索了的话，那可以算是全球的大新闻了

@xmumiffy #5 云上包了好几层，容器，网络，用户权限也不会很高；但也不能说没这个风险

数据库这么重要的东西，难道还自建？备份，快照，慢 SQL 都上，花点点钱省掉多少麻烦事情

我想问下 大家都不用快照的吗？

一般来说人家不可能真的备份了你的数据的，不要花这个冤枉钱

这种很明显是  网站代码漏洞 -》上传木马 查看网站数据库配置文件 -》上传 adminer -》内网访问 RDS 数据库  -》执行备份 -》 执行清空 -》 创建勒索表和字段

@drymonfidelia 稍微高一点版本的 mysql 想要 udf 都很困难了，我还没在生产环境上复现过

rds 开公网访问了吧
而且商城有漏洞
OP 应该说清楚自己的场景

实在不放心重新买个 RDS ，把这个 RDS 释放了