redis 被黑了好难过

ruclemon · 2016-03-31T05:53:42Z

#redis 没设密码，被黑了。 redis 被清空了，留下了 crackit 这个键留下了 founder@cia.go的公钥。有没有人能告诉我这是谁干的

This topic created in 3731 days ago, the information mentioned may be changed or developed.

#redis 没设密码，被黑了。
redis 被清空了，留下了 crackit 这个键
留下了 [email protected]的公钥。
有没有人能告诉我这是谁干的

Redis

[email protected]

公钥

crackit

15 replies • 2016-04-01 19:04:59 +08:00

seerhut

Mar 31, 2016

端口直接露给外网了？？

ruclemon

Mar 31, 2016

@seerhut 是的😂默认配置简直蠢

lecher

Mar 31, 2016

redis 、 mongodb 之类的默认帐号都是空，新手的时候难免有这样的坑踩一下。

cloverstd

Mar 31, 2016

最近发现简单用用 iptables 还是不难的

GPU

Mar 31, 2016

我也没有设置外网，不过 bind 了 localhost

wesley

Mar 31, 2016

redis 不是默认绑在 127.0.01 上的吗?

VmuTargh

Mar 31, 2016

@wesley nnya.cat 有提到默认 0.0.0.0 暴露外网= =

lyragosa

Mar 31, 2016

还好我 redis 是拿来当 memcache 用

我每天自己都要清空好几次。

hyuwang

Mar 31, 2016

docker 大法好

hienchu

Mar 31, 2016

sigh...

JamesRuan

Mar 31, 2016

跑数据的机子扔在公网上都不上防火墙吗？

yinheli

Mar 31, 2016

同样被坑过.... iptables 没开

gamexg

Apr 1, 2016 via Android

@lyragosa 不止可以清空数据，还可以写文件，有不少被写入了 key 通过私钥登录服务器。

lyragosa

Apr 1, 2016

@gamexg 看了一下，默认配置就是 bind 在 127.0.0.1 上了。

应该没啥问题。

RIcter

Apr 1, 2016

http://drops.wooyun.org/tips/10564