问：【ysql被挟持了索要比特币，表全被删了，只剩一张新建的表，现在能有解决办法吗？,我mysql被黑了，表全被删了
答：您好，
这应该是中了勒索病毒的原因导致的，一般情况下mysql的密码过于简单就会出现这中问题，并且不建议将3306端口暴露在网络上。
您可以提供下服务器的正确ssh密码，我们进入您的服务器内部看看您数据库中的文件修改时间。
然后根据修改时间看是否能够通过快照来恢复数据，并给您详细说明。
非常感谢您对我司的支持，谢谢！
问：确认选择第二种方案，就是今天能不能处理好呢？大概需要多长时间？
答：您好，
今天能够给您结果，但是需要您先充值金额然后反馈本工单。
预计需要5-12小时左右，请知晓。
非常感谢您对我司的支持，谢谢！
问：反馈本工单咋操作呀？
答：您好，
您先充值金额，然后再在工单中告知我们您已经充值成功。
然后我们帮您找之前的数据并给您恢复数据，就可以了。
非常感谢您对我司的支持，谢谢！
问：你好，充值成功了
答：您好，
这个电话，我们无法联系到您。
现在我们从离线磁带备份中找到了 6:3:6 的数据，现在可以直接为您恢复回滚。
您确认反馈下我们为您操作，或者您提供一个能够联系到您的手机号我们和您电话沟通一下。
非常感谢您对我司的支持，谢谢！
问：可以回滚
答：您好，
1.我们已经帮您将系统盘和数据盘全部回滚到了5.17日，您现在测试远程看看数据是否完整。
2.我们帮您将3306端口在iptables里面进行了拦截，否者数据还有被删除的风险。
3.恢复快照以后，5.17到今天的数据就已经完全丢失。
4.请及时修改您的MySQL数据库的密码，并确保密码的复杂性。
同时尽快对站点数据和数据库数据进行备份，请知晓。
非常感谢您对我司的支持，谢谢！
问：你好，现在还没好需要怎么操作
答：您好，1、目前已经为您回滚了，网站可以打开了。
2、请问目前还有什么问题，请您详细描述一下。
另外请提供一下宝塔的账号密码，我司核实下 ,非常感谢您长期对我司的支持!
问：http://www.jsxfy.net,http://www.jsjwang.com/ 这些都还没打开的呀
问：这几个都没有打开
问：可以加的微信，电话打不进来
答：您好，查看宝塔面板里没有创建网站，这边不清楚您是怎样搭建的站点，无法帮您核实网站打不开的问题，建议联系之前帮您搭建环境的技术排查下原因，当前数据是恢复成功了的，如还有其他问题您再重新提交工单反馈，非常感谢您长期对我司的支持！
