就开放了个redis 不知道被哪位老哥黑了

过来亲我

本帖最后由 过来亲我 于 2018-11-1 23:56 编辑

图个方便给开发用的小鸡开了redis
也不他知道咋弄的
一顿骚操作拿到shell
然后看了我编辑过的文件 和执行过的命令
改了一下我的ssh密钥 留了后门

还好良心云给我发了短信 我直接把端口封死
不然鸡鸡上的数据要遭
安利一下他下的不知道是啥的后门 好像还是个挖币的







这个老哥的ip




上传一下他留的后门
有兴趣的可以研究一下。。





(1.73 KB, 下载次数: 80)

2018-11-1 23:10 上传
点击文件名下载附件

jbiao520

6379没改端口没设置密码？

xfspace

来人，给我抬6万买的眼镜上来

醉里耍大刀

设置密码，改端口，禁止外网访问

过来亲我

jbiao520 发表于 2018-11-1 23:02

6379没改端口没设置密码？
没有 之前对redis这个没有什么安全概念

hehe

xfspace 发表于 2018-11-1 23:04

来人，给我抬6万买的眼镜上来
图压缩了.... 没办法

过来亲我

hehe 发表于 2018-11-1 23:07

老版本的 Redis 有漏洞，你干嘛不用新版呢？干嘛不设密码呢？干嘛开放外网呢？ ...
我更新的5.0  我就开发的世时候开一下图个方便  没想到那老哥这么准
过来亲我 发表于 2018-11-1 23:06

没有 之前对redis这个没有什么安全概念
那基本都是开了之后分分钟被爆破，以前公司生产环境的redis我们都是直接telnet进去做修改，不过那都是内网，外网是万万不敢的

过来亲我

梁静茹 发表于 2018-11-1 23:05

截图一个都看不到，想学习下都不行
我把文件上传了

过来亲我

jbiao520 发表于 2018-11-1 23:10

那基本都是开了之后分分钟被爆破，以前公司生产环境的redis我们都是直接telnet进去做修改，不过那都是内 ...
反正我现在是长一智了 以后直接绑定IP

过来亲我

我的也被入侵了