redis 被黑了好难过

[ruclemon]

#redis 没设密码 ，被黑了。
redis 被清空了 ，留下了 crackit 这个键
留下了 [e-mail]的公钥 。
有没有人能告诉我这是谁干的

[seerhut]

端口直接露给外网了？？

[ruclemon]

@seerhut 是的😂默认配置 简直蠢

[lecher]

redis 、 mongodb 之类的默认帐号都是空，新手的时候难免有这样的坑踩一下。

[cloverstd]

最近发现简单用用 iptables 还是不难的

[GPU]

我也没有设置外网，不过 bind 了 localhost

[wesley]

redis 不是默认绑在 127.0.01 上的吗?

[VmuTargh]

@wesley nnya.cat 有提到默认 0.0.0.0 暴露外网= =

[lyragosa]

还好我 redis 是拿来当 memcache 用

我每天自己都要清空好几次。

[hyuwang]

docker 大法好

[hienchu]

sigh...

[JamesRuan]

跑数据的机子扔在公网上都不上防火墙吗？

[yinheli]

同样被坑过.... iptables 没开

[gamexg]

@lyragosa 不止可以清空数据，还可以写文件，有不少被写入了 key 通过私钥登录服务器。

[lyragosa]

@gamexg 看了一下，默认配置就是 bind 在 127.0.0.1 上了。

应该没啥问题。

[RIcter]

http://drops.wooyun.org/tips/10564