Linux 云服务器中毒了

[Hanbuger]

最近买的云服务器中毒了，起因是安装 redis 的时候默认安装，没有进行安全配置。过了一个晚上就被入侵了，好像是挖矿病毒。症状就是每天 1 点中会跑很多的定时任务，造成服务器内存溢出。定时任务会运行 ftpdns 和 ftphttp 两个文件，具体代码就不传播了。有遇到的麻烦提供一下解决方法。

[goodryb]

有快照就回滚，没有就重装吧，以免后患

[defunct9]

开 ssh，让我上去看看。

[claysec]

#1 +1

[pynix]

你干嘛把入网端口打开呢？

[jjc27017]

如果没有重要资料在上面就直接删掉重新安装系统就可以了，redis / mongo 这种全部按默认，然后暴露公网的最容易被搞

[Hanbuger]

@pynix 把 redis 安服务器上

[Hanbuger]

@jjc27017 改了用户名试试，不行就重装

[javashell]

猜测 redis 未授权导致的，看看定时任务和进程有没有挖矿程序运行

[Hanbuger]

@javashell 有定时任务，会从 https://pastebin.com/上 down 程序，每天一点运行

[pynix]

@Hanbuger 那也不要开公网端口啊，你还本地机器链接远程 redis ？你连接的时候没有想过不需要密码这件事？

[Hanbuger]

@pynix 之前都是在内网用 redis，在外网是第一次，不知道这个漏洞...

[javashell]

@Hanbuger 如果不是你设置的定时任务，先删掉定时任务在 kill 进程，关闭公网 redis 端口或设置密码再看看

[1O]

你这没啥损失重装就行了，以前我有一台机器中招了流量给我跑超了 2000 多块钱，钱被扣了才发现，肠子都悔青了。

[Hanbuger]

@javashell 定时任务删了，过一会又会有。redis 端口已经关了，还换了系统用户名。现在就是纳闷是在哪里生成的定时任务

[Hanbuger]

@1O 我还好，这是我个人的

[javashell]

@Hanbuger 进程一般有守护程序的

[Hanbuger]

@javashell 有办法找出来或者阻止吗

[52coder]

问题解决了吗，你指的 redis 默认安装存在问题，需要如何避免？ 刚好最近在看 redis，我安装就是 make make install

[luanluan]

开 SSH 我来给你弄

[wzaqqq]

重装吧，估计很多基础命令都被换了