就算是开发环境也需要有密码

[zjsxwc]

背景，我开发用的一个 docker redis 容器，被 crack 了，导致我今天浪费了一下午排查 bug。。

由于只是用于开发，这个 redis 也没加密码，所以被搞了，最后发现黑客让容器每隔一分钟，执行

这个脚本 http://98.142.140.13:8220/test11.sh

在下服了。

[coolcoffee]

放在公网环境的安全措施当然是必须的， 不加密码我都会开 IP 白名单

[expy]

v2 看见的第三个挖矿肉鸡。

[hololens]

是你自己不小心，还好只是时间的浪费，不过这个浪费时间让我特别的不爽。

[wsy2220]

公网裸奔不死才怪

[gamexg]

映射了端口？

[sampeng]

公网不所谓开发环境和非开发环境。
真正的开发环境应该是在你的内网里面

[agostop]

mining server?
挖矿？

[realpg]

开发环境就不设密码，redis 还对公网，谁教的