• 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

redis被注入了crackit,但是我关闭了持久化存储功能,如何确定我的服务器是否被黑过?

PHP admin 12个月前 (06-08) 8次浏览 未收录 0个评论
文章目录[隐藏]

由于我的疏忽,我两个月前安装的redis忘了设置密码,也绑定了公网IP,所以我今天打开redis一看被注入了crackit这个字段,值为一个ssh-rsa,但是好像在此期间我的root密码一直没被改过,请问是不是意味着他只是注入了密钥,但是并没有替换成功?


我刚装完redis就注释了这三行,理论上应该是关闭了持久化存储功能吧,关闭了的话他使用这种方式还能不能成功黑掉我的服务器?

我问这个问题就是想确认一下我的服务器是不是被他黑成功了?因为我服务器上有重要数据,谢谢各位了!

回复内容:

由于我的疏忽,我两个月前安装的redis忘了设置密码,也绑定了公网IP,所以我今天打开redis一看被注入了crackit这个字段,值为一个ssh-rsa,但是好像在此期间我的root密码一直没被改过,请问是不是意味着他只是注入了密钥,但是并没有替换成功?


我刚装完redis就注释了这三行,理论上应该是关闭了持久化存储功能吧,关闭了的话他使用这种方式还能不能成功黑掉我的服务器?

我问这个问题就是想确认一下我的服务器是不是被他黑成功了?因为我服务器上有重要数据,谢谢各位了!

这样子就是关闭持久化。
看看/root/.ssh 下的authorized_keys有没有异常
这个漏洞只能通过redis写文件,主要就是写ssh-rsa 然后在ssh登录上去
如果是通过redis执行的lua脚本,这个就没法了。
如果被黑,也有可能会留下其他后门,然后把本次记录给清楚掉。这样子你就不知道你被黑过。


39MO , 版权所有丨如未注明 , 均为原创丨转载请注明原文链接:redis被注入了crackit,但是我关闭了持久化存储功能,如何确定我的服务器是否被黑过?
喜欢 (0)
[1353713598@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址