CPU被挖矿，Redis竟是内鬼！

你的服务器被偷偷挖矿了吗？Redis可能是元凶！

[@ロジャー-n3s]

一兩個月前我發覺有伺服器CPU佔用很高，查了一下發現了挖礦程式，清理完後也奇怪，明明關閉了SSH密碼登陸…剛才看了影片去看一下伺服器，果然有redis在執行 🤯

[@ck-dl4to]

說得就是你的故事😂

[@hahfrank]

redis是有密码的

[@李金铃-q7f]

下一个就还是拒绝服务攻击了。😂

[@lucaleung5892]

寫得很好

[@kejilion]

不持久化就行了 哈哈

[@陈泰暘]

欸，科技linon也来了，忠实粉丝在此

[@陈泰暘]

抱歉打错了lion

[@allezvenga7617]

非常有趣

[@shaodishou9241]

Redis 持久化的时候不应该写入到Redis自己实例所在的硬盘里吗？

[@knowledgenews5343]

但是/root/.ssh/authorized_keys不是需要root權限才可以寫入嗎？
Redis應該不是使用root執行？

[@stevejin9459]

普通用户也可以挖矿啊

[@knowledgenews5343]

@@stevejin9459 但普通用戶應該沒辦法新增公鑰吧

[@weicheng2900]

⁠@@knowledgenews5343普通用戶可以新增自己的公鑰

[@stevejin9459]

@@knowledgenews5343 所有用户都可以的。普通用户相对应的文件是/home/username/.ssh/authorized_keys. 用户自己有写权限

[@蘇胤翔]

@@knowledgenews5343~/.ssh/authorized_keys可能更為合理

[@banxian]

1:29 对白对歪了?

[@shanrenzeri]

不错🎉

[@shintshengren]

不對阿怎麼會有權限寫?

[@uuiscc]

视频挺好的

[@knowledgenews5343]

弄一個cornjob 每隔一個小時
就找出隱藏進程 把程序檔刪掉 這樣不就可以了嗎？

[@ck-dl4to]

再多幾十個key 就炸了

[@qwertyqwerty-jp8pr]

這治標不治本，能放挖礦的話也能做其他事，偷數據庫什麼的也是很危險的，或者直接幫你 rm -rf /

[@yuan.pingchen3056]

DDOS攻擊

[@jcbcbcd]

内网也能这么玩么?

[@jcbcbcd]

牛逼

[@oui0710]

SKY DDOS

[@ck-dl4to]

syn flood

[@p780729]

推

[@Bryan-bo2kg]

ddos

[@samlin2095]

By

[@user-jdi8kqwfj2]

什么勾巴玩意，开着个redis端口随便连还在开勾巴会啊