今天发现公司的阿里云服务被黑了,被安装了 yam 来挖矿

[wraith4]

应该是利用 redis 漏洞入侵，加了定时任务，每 2 分钟请求 https://r.chanstring.com/api/report?pm=1 这个地址，脚本写的不错。执行挖矿程序后导致 cpu 和带宽 100%， kill 进程会自动重启。
解决方案： http://www.cnblogs.com/red-code/p/5599393.html
和这个有些差异，最后要修补redis漏洞。

[jugelizi]

开源软件默认不加口令害死人啊
即便开放在内网也不安全的

[wraith4]

这是公司的外网测试环境，小公司，没有专业运维人员。

[Flygoat]

唉我前段时间被搞的那只 Server 给人装了 BOINC,这是不是业界良心啊。

[incompatible]

redis 漏洞本身不致命，用 root 账户登录服务器并启动程序才是致命的。

[strahe]

几层楼以上的,怎么还怪起开源软件的默认配置了,实际上都应该自己好好配置下的,只是大部分人都忽略了.

[hanxiV2EX]

竟然用 root 账户启动 redis

[franklinyu]

總之是自己作死，不怪人家 Redis

[michael2016]

插播广告：专业接安全运维的活儿，有兴趣的私聊哈！