实践:找出比特币删除数据库的日志记录时间

又收到windows服务器的恶意扫描,终于又收到比特币威胁。

首先提取mongodb日志的后面1万行做分析文件。

然后哦找出 "dropData" 第一次出现的地方和其后面两行:

grep -n -A 2 -m1 dropData checkBTB.txt

2017-08-07T08:07:01.847+0800 I COMMAND  [conn1124398722] dropDatabase mclog starting

2017-08-07T08:07:08.354+0800 I COMMAND  [conn1124398722] dropDatabase mclog finished

2017-08-07T08:07:08.354+0800 I COMMAND  [conn1124398722] command mclog command: dropDatabase { dropDatabase: 1.0 } keyUpdates:0 writeConflicts:0 numYields:0 reslen:56 locks:{ Global: { acquireCount: { r: 2, w: 1, W: 1 } }, Database: { acquireCount: { W: 1 } } } protocol:op_query 6507ms

由此确定了黑客删除数据库的时间!

你可能感兴趣的:(实践:找出比特币删除数据库的日志记录时间)