114.215.153.150 这个网站 redis 竟然是开放公网的

[UBER]

看的有人分享网站，随意查了下，竟然 redis 可以直连。。。

[UBER]


[UBER]


[zts1993]

你测试也就算了。。可是你为啥 flushall 呢 2333333333

[hahasong]

你 flushall 就算了。。可是你为啥要公布出来呢

[UBER]

因为我看本身也没啥数据的，应该是安装了，没有使用

[aheadlead]

看这 ip 段应该是阿里云杭州机房的

[abelyao]

这种微营销网站还有装 redis 已经很难得了… 楼主你就不要欺负它了…
一般都直接 PHP + MySQL 的…

[lavadore]

阿里云的，域名年初刚注册的，估计还在学习阶段吧

http://iqueqian.com/

[UBER]

en,en ...

[lavadore]

以下摘抄自网站，感觉好 NB, 不是国家安全部门故意钓鱼的吧

“榴莲互动科技是一家 90 后合伙组建的公司，成员来自阿里巴巴，腾讯员工和国家安全部门。”

[raingolee]

哈哈，我也上去玩了一下

---
# Server
redis_version:2.8.17
redis_git_sha1:00000000
redis_git_dirty:0
redis_build_id:2823276e20bab38
redis_mode:standalone
os:Linux 2.6.32-431.23.3.el6.x86_64 x86_64
arch_bits:64

[holyghost]

这事我以前带的小孩也干过。。。挺尴尬的

估计他们自己还不知道

[HentaiMew]

😂缓存服务居然对外网公开也是醉了

[lhbc]

iqueqian
我缺钱

蛤蛤蛤

[saximoer]

redis-cli -h 114.215.153.150 shutdown

[UBER]

连不上的，都怪楼上。。。

[lyragosa]

本来今天在老家，手机看到这个帖子吓出一身冷汗，马上跑回来上网。
搜了一下发现 redis 默认真是开给公网，又吓出两声冷汗。
连忙登 ssh 上去一看，发现有 bind 127.0.0.1 才长舒一口气……

[msg7086]

只有我一个人是 redis 装好默认就是本地的吗？

[Smilecc]

我也记得 redis 应该装好默认本地的啊

[wy315700]

@msg7086
@Smilecc
估计是给另一台服务器用，然后绑定 0.0.0.0 了

论云服务内外网分离的重要性