AWS 上的 Redis 没有设置密码被人试图入侵

[locktionc]

大家看看能不能从这个人写的东西里面挖掘出什么。

幸好我提前禁用了 Redis 里面的几条危险命令，导致这个人没有入侵成功。

[jackyzy823]

就挖矿…
从用户名可以 link 到 /t/352853

[etc]

redis 这个漏洞存在很久了

[jackyzy823]

还有尝试加私钥

[binux]

根本不是针对你，都是自动的

[debuggerx]

公司测服中过一次招变矿机，发现后我直接重装了。。后来设了密码并且以普通用户运行，隔了几个月忽然服务报错说数据库文件无法落地，同事没找到问题直接重启服务就好了……一直到前天忽然又发现开始报错了，才发现是设置的密码太弱被人猜到，然后修改了数据库存储文件路径试图写入定时挖矿脚本，但是由于 redis 运行在普通用户权限所以保存 crontab 失败，所以一直报错。。
虽然 redis 开发者认为这只是个'小问题'，但是就结果来看影响其实还是挺大挺严重的

[chenqh]

不是内网吗？

[cysroad]

被人植入挖矿啦。之前我们公司云服务器也是这样。后来重新装了 redis，修改默认端口号，设置密码，就没什么问题了

[sobigfish]

@etc #2 不设置密码或弱密码被入侵也叫漏洞？

[etc]

@sobigfish 它这个不是单单泄漏数据那么简单，是可以被利用来植入木马或者挖矿程序的，甚至可能能获取 root 权限。