删掉的到底是表还是库?其次,查看日志,查看有没有删除操作,如果没有信息,查看binlog,解析成sql,查找删除操作,删除的时间段、执行的用户等信息。考虑数据库会不会已经被人获取权限,查找数据库中的用户,看有没有伪装成root或者普通用户的未知用户。查找系统登录信息,历史记录,端口、进程,查看系统是否已经被获取权限。
Copyright © 广州京杭网络科技有限公司 2005-2024 版权所有 粤ICP备16019765号