redis 设置了密码，也会被入侵呀。。。

kang800 · 发表于 2020-10-16 14:11:29

才发现我的网站被入侵了

用的bt安装的redis 也设置了密码。不过密码不太复杂就是个8位数字
应该是这个密码可以被无限穷举爆破

。。。。。。。。。。。

evils · 发表于 2020-10-16 14:16:58

127.0.0.1

gfwfuck · 发表于 2020-10-16 14:18:59

换个端口复杂密码

malaohu · 发表于 2020-10-16 14:20:23

不是说redis全是洞吗？基本都是内网把。

FreeDog · 发表于 2020-10-16 14:21:53

是你网站被入侵了别人通过redis提权的。redis：关我屁事

88232128 · 发表于 2020-10-16 14:26:09

网站没有弱口令问题的话，80%以上被搞都是因为PHP

ApkB · 发表于 2020-10-16 15:37:34

目录几乎全是777……

755足够了

caddy · 发表于 2020-10-16 15:39:24

一般redis不都是内网的端口吗?你这肯定是提权了

huaheshang · 发表于 2020-10-16 15:40:39

宝塔安装的 Redis 默认只监听本地(仅允许本机连接)，你这被入侵大概率是 php 被打了洞

		自动登录	找回密码
密码			立即注册