因为想把公司的数据库由windows系统迁徙到Linux下，昨天安装了一台测试服务器，建了一个oralce用户，密码为了方便记忆，也设为oracle，配置好数据库后，想在家也能调试，就把服务器设个外网IP，直接放在公网上就回家了。
吃完饭后，登上服务器，习惯性检查登录日志，发现19：30有oracle用户登录记录，那时我正在吃饭呐，再看IP是西安某大学的，再看用户状况，用户还在线，再看他在做什么，我靠，还在往我的服务器上传一个视频文件，还是一个大片呐，已经上传500多M了。靠啊，他想干嘛，不理解， 当我不存在啊。
经验，安装系统以后，首先考虑的是系统安全，其他的可后面再做。这次就是我想偷懒，导致被人轻易入侵。

似乎楼主设了一个蜜罐呀，应该等大片上完之后再修改密码：）

呵呵，应该这样！

write他一下, 问有没有最新的大片, 哈哈.

呵呵，应该再主动一点，问他还需要其它服务不，空间够不够大，网速够不够快，权限够不够用，不行把root给他算了。服务要做好嘛！

貌似偶也有类似的经历。。。
安全问题必须重视。

引用:

原帖由 gzastcc 于 2008-5-9 13:20 发表
呵呵，应该再主动一点，问他还需要其它服务不，空间够不够大，网速够不够快，权限够不够用，不行把root给他算了。服务要做好嘛！

呵呵呵！！！

把算法也给他了

收费啊!!!!

安全第一