redis好像让人攻了。执行一堆sh脚本

wilsend · 发表于 2024-4-14 20:49

本帖最后由 wilsend 于 2024-4-14 20:55 编辑

redis服务器忘设置了密码。最近登录redis看到一堆backup
以为是之前弄东西留的键值。结果删完之后隔一段时间又有。才感觉不对劲。

访问里面的网址，出来一堆sh
有大佬知道这脚本大概干了什么么？
用不用重做系统。

Avenshy · 发表于 2024-4-14 20:49

人才，redis裸奔，相当于白送别人服务器

这两个脚本是一模一样的，用来把你服务器当矿机

以你数据库裸奔行为来看建议重做系统，不相信你能清除干净

wilsend · 发表于 2024-4-14 22:40

Avenshy 发表于 2024-4-14 22:08
人才，redis裸奔，相当于白送别人服务器

这两个脚本是一模一样的，用来把你服务器当矿机

忘记设置密码了，只能重装了

xiaomingpojie · 发表于 2024-4-15 10:24

还是要加强权限管控的，互联网侧扫描很频繁的

帐号		自动登录	找回密码
密码			注册[Register]

[经验求助] redis好像让人攻了。执行一堆sh脚本