腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

我的安全视界观

专栏作者

78

文章

80005

阅读量

44

订阅数

【应急响应】redis未授权访问致远程植入挖矿脚本（攻击篇）

云数据库 Redis ssh bash

0 继续篇章在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了应急响应以及流程。本篇继续从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原red

2018-06-12

2.7K0

【应急响应】redis未授权访问致远程植入挖矿脚本（完结篇）

云数据库 Redis ssh 安全

1 前面两篇尚未完结续，本篇继续在上上篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了常规应急响应以及流程。在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（攻击篇）中，从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原redis攻击，从未授权访问到写入ssh公钥直至控制整台服务器，进一步确定此次勒索事件的根本原因。如果是在乙方安全公司，应急响应的工作已经基本结束，剩下的就是交付给用户报告并帮助其修复漏洞。但到了甲方，可以说安全相关工作刚开始不

2018-06-12

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态