最近阿里云服务器被攻击的注意啦 看看你们的 redis 或者 memcache 安全么

[imlewc]

黑客扫描你的端口 有 11211 就直接 telnet 上去了 把你设置的数据修改了 有可能你就会用到某些 SQL 就 sb 了
建议 增加参数 -l 127.0.0.1 只允许本机访问

redis 这个更屌

看到你的 6379 开着 直接进去 修改下你的缓存路径 再把他本地生成的公钥 扔在你服务器上面

再来个本地化 就差不多登录上去了 根本不需要密码

建议修改 redis.conf bing 127.0.0.1 或者设置密码

推荐阅读 https://top9.cc/

[ivmm]

自己好几台机器在去年年底就经常收到阿里云云盾提示关于 redis 、 memcached 要设置只允许本机访问的提醒。不胜其烦。

然后看到 lz ，我就想说，有空多看看云盾。。。（然后手写道歉信的事迹有历历在目～）

[defclass]

没有防火墙么？

[greatonce]

很久之前的问题了，但这个也不是漏洞，主要是配置问题，匿名上 redis ，然后用命令到处一个 rsa 的 public key ，到.ssh 自然就能进去了，遇到这样的问题，怪只能怪自己不注意安全问题

[111111111111]

去年国庆已经火过一波了，而且 redis 匿名访问这个问题阿里云会发通知告警的

[msg7086]

作死的配置不能怪别人…

[master]

用 root 权限运行 redis 匿名访问 对公网开放
这个放在何时都是那么作死