服务器被黑，mmp

mengdodo · 发表于 2020-3-4 10:02:31

大早上的，mmp。cpu负载百分百，这谁受得了，立马查容器使用

好家伙redis容器整出来的，想了下,emmmmmmm。我靠，忘记设redis密码了，而且还特么穿过防火墙的，可以外网访问。考虑到这个容器没有贵重数据，直接删掉这个容器。

结论：redis最好设置授权，另外，不要暴露给外网，切记切记

jiejuezhisi · 发表于 2020-3-4 11:17:15

我现在是只开放22，80，443端口，其他全部反代到80和443，22端口也只能密钥登录，还能进来就只能说程序有bug了

korbin · 发表于 2020-3-4 11:19:43

h2o 发表于 2020-3-4 11:20

哈哈，矿工把你墙凿穿入驻了

很尴尬

h2o · 发表于 2020-3-4 11:20:26

能发现及时补救就好

mengdodo · 发表于 2020-3-4 11:32:06

jiejuezhisi 发表于 2020-3-4 11:17

我现在是只开放22，80，443端口，其他全部反代到80和443，22端口也只能密钥登录，还能进来就只能说程序有bu ...
22端口还是改下好，弄个高位端口避免被扫

雪丫鬟 · 发表于 2020-3-4 11:20:00

redis可以设置密码，再不济也不能用默认端口

mengdodo · 发表于 2020-3-4 11:33:32

chief567 发表于 2020-3-4 11:35

redis可以设置密码，再不济也不能用默认端口
是的，大意了

mengdodo 发表于 2020-3-4 11:34

22端口还是改下好，弄个高位端口避免被扫
这个改下的确会更好，不过为了方便没有改，改了有些命令行要加一大堆参数

chief567 · 发表于 2020-3-4 11:34:46

这种多半是root密码太简单被爆破了.

Poison · 发表于 2020-3-4 11:17:00

Poison 发表于 2020-3-4 11:51

这种多半是root密码太简单被爆破了.
压根就没设