114.215.153.150 这个网站 redis 竟然是开放公网的

看的有人分享网站，随意查了下，竟然 redis 可以直连。。。

UBER

2015-10-09 22:36:41 +08:00

![屏幕快照 2015-10-09 下午 10.32.29.png]( http://vimtips.cn/uploads/files/1444401163231-屏幕快照-2015-10-09-下午 10.32.29.png)

zts1993

2015-10-09 22:43:48 +08:00

你测试也就算了。。可是你为啥 flushall 呢 2333333333

hahasong

2015-10-09 22:44:29 +08:00

你 flushall 就算了。。可是你为啥要公布出来呢

UBER

2015-10-09 22:45:31 +08:00

因为我看本身也没啥数据的，应该是安装了，没有使用

aheadlead

2015-10-09 22:48:56 +08:00

看这 ip 段应该是阿里云杭州机房的

abelyao

2015-10-09 22:49:30 +08:00

这种微营销网站还有装 redis 已经很难得了… 楼主你就不要欺负它了…
一般都直接 PHP + MySQL 的…

lavadore

2015-10-09 22:50:53 +08:00

阿里云的，域名年初刚注册的，估计还在学习阶段吧

http://iqueqian.com/

lavadore

2015-10-09 22:51:54 +08:00

以下摘抄自网站，感觉好 NB, 不是国家安全部门故意钓鱼的吧

“榴莲互动科技是一家 90 后合伙组建的公司，成员来自阿里巴巴，腾讯员工和国家安全部门。”

raingolee

2015-10-09 22:53:00 +08:00

哈哈，我也上去玩了一下

---
# Server
redis_version:2.8.17
redis_git_sha1:00000000
redis_git_dirty:0
redis_build_id:2823276e20bab38
redis_mode:standalone
os:Linux 2.6.32-431.23.3.el6.x86_64 x86_64
arch_bits:64

holyghost

2015-10-09 22:53:05 +08:00

这事我以前带的小孩也干过。。。挺尴尬的

估计他们自己还不知道

HentaiMew

2015-10-09 22:53:56 +08:00

😂缓存服务居然对外网公开也是醉了

saximoer

2015-10-09 23:07:45 +08:00

redis-cli -h 114.215.153.150 shutdown

lyragosa

2015-10-09 23:09:51 +08:00

本来今天在老家，手机看到这个帖子吓出一身冷汗，马上跑回来上网。
搜了一下发现 redis 默认真是开给公网，又吓出两声冷汗。
连忙登 ssh 上去一看，发现有 bind 127.0.0.1 才长舒一口气……

msg7086

2015-10-10 00:03:49 +08:00

只有我一个人是 redis 装好默认就是本地的吗？

Smilecc

2015-10-10 00:37:29 +08:00

我也记得 redis 应该装好默认本地的啊

wy315700

2015-10-10 00:39:04 +08:00

@msg7086
@Smilecc
估计是给另一台服务器用，然后绑定 0.0.0.0 了

论云服务内外网分离的重要性

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/226746

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.