redis 没有 bind 127.0.0.1 差点出大事！！！

[void1900]

使用 config 可以随意修改文件，比如 /root/authorized_keys

.. 吓死宝宝了

[varrily]

用 ufw 端口白名单了

[ryd994]

一般该用 socks 文件吧……
不仅安全，性能也更好

[BOYPT]

编译党的常见问题~

[dongxiaozhuo]

@BOYPT 不只是编译党，好多开发觉得麻烦，各种喜欢开全端口。

[kn007]

centos 编译党，表示使用 daemon 指定用户创建进程。

[msg7086]

@dongxiaozhuo 现在很多发行版的默认设定下就算端口全开也问题不大。
就是 ssh 得装个 fail2ban 。

[hisway]

看来不断有人在扫这些端口~

[void1900]

这几天开始有报道了，开发者头条看到的...
https://nosec.org/bobao/redis_crackit?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io

http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io