遇到挖矿脚本

通过redis获取到我的root权限
然后我也不懂太多谁能帮我看看他做了什么?

更改了几个系统命令，然后杀掉掉了不少系统后台进程。
后面估计是下载挖矿脚本，然后执行。
把这些相关的网址都封死吧。更改重要业务端口，重新配置ssh认证等。

不感兴趣

开通SVIP免广告

redis 未授权访问的日常

redis没有外网访问需求的话最好只向本机开放端口

下载贴吧APP
看高清直播、视频！

分享到: