笔者也曾经被挖矿病毒侵袭过,灰常难受,但是其实你只要了解入侵的手段就非常好防范了,今天我们就演示一下如果通过Redis进行提权获取远程服务器的Root用户. 1.首先我们需要一些先决条件 条件一:你首先要有一个Redis,并且我们要知道他的端口[默认6379]: 条件二:Redis的密码不能过于复杂,或者没有密码: 条件三:启动Redis的用户最好是Root用户,这样破坏性更大: 2.开始搞事情 2.1 创建一对秘钥 通过ssh-keygen生成一对,当然可以使用已经有的都没有问题. root@

记录一次服务器被入侵的解决方法 一:问题说明 1.我的服务器是使用的阿里云的CentOS,收到的阿里云发来的提示邮件如下 然后我查看了运行的进程情况(top 命令),看到一个名为minerd的进程占用了99.5%的CPU  2.minerd是个挖矿程序,什么是“挖矿”,特此百度了一下, 所谓“挖矿”实质上是用计算机解决一项复杂的数学问题,来保证比特币网络分布式记账系统的一致性.比特币网络会自动调整数学问题的难度,让整个网络约每10分钟得到一个合格答案.随后比特币网络会新生成一定量的比特币作为赏金

对redis不是很了解,先写一个简单的安装过程 系统版本:centos 6.5 redis版本:2.8.23 一.安装依赖 sudo yum install tcl gcc gcc-c++ -y 二.安装程序 wget wget https://github.com/antirez/redis/archive/2.8.23.tar.gz tar -xf wget 2.8.23.tar.gz cd redis-2.8.23 make PREFIX=/home/nick/redis install

说明: 10.0.0.111部署6500,6501,6502三个主节点 10.0.0.222部署6500,6501,6502三个备份节点 1.安装redis:略 2.配置内核参数 # 配置 vm.overcommit_memory 为1,这可以避免数据被截断 sysctl -w vm.overcommit_memory=1 3.建文件夹 cd /usr/local/ mkdir redis-cluster cd redis-cluster mkdir 6500 6501 6502 cd /var

查看攻击IP 首先使用以下代码,找出攻击者IP netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 将会得出类似如下的结果: 1 114.226.9.132 1 174.129.237.157 1 58.60.118.142 1 Address 1 servers) 2 118.26.131.78 3 123.125.1.202 3 220.248.43.119 4 117.36.231.253 4 1

配置init脚本 对于Centos,有一份https://gist.github.com/1335694 经过修改,如下: ########################## PATH=/usr/local/bin:/sbin:/usr/bin:/bin REDISPORT=6379 EXEC=/usr/local/bin/redis-server REDIS_CLI=/usr/local/bin/redis-cli PIDFILE=/var/run/redis.pid CONF="/etc/

centos 7 下载解压 wget http://download.redis.io/releases/redis-3.2.11.tar.gz tar xzf redis-3.2.11.tar.gz 进入解压目录make 修改redis.conf 远程访问  注释掉  bind 127.0.0.0  修改 protectmode 为 no 设置密码  requirepass  设置密码 配置文件启动 src/redis-server redis.conf 启动  , 并测试连接是否正常 开机启

前提:centos7.php7 安装redis-server 1:yum install redis 编译安装php-redis 扩展 1:下载编译安装 wget https://codeload.github.com/phpredis/phpredis/zip/php7//解压unzip php7cd phpredis-php7//通过phpize生成configure/use/bin/phpize编译./configuremake && make install 2:修改php.ini

# wget http://download.redis.io/releases/redis-2.8.6.tar.gz # tar xzf redis-2.8.6.tar.gz # cd redis-2.8.6 # make 安装成功 运行测试 make test 出现错误 make[1]: Entering directory `/home/apps/web/redis/redis-2.8.6/src' You need tcl 8.5 or newer in order to run the

1.没设置redis密码 : https://blog.csdn.net/HUXU981598436/article/details/54668779 2.关闭防火墙

Redis 3.2.6集群搭建 Redis3.0版本之后支持Cluster. 1.1.redis cluster的现状 目前redis支持的cluster特性: 1):节点自动发现 2):slave->master 选举,集群容错 3):Hot resharding:在线分片 4):进群管理:cluster xxx 5):基于配置(nodes-port.conf)的集群管理 6):ASK 转向/MOVED 转向机制. 1.2.redis cluster 架构 1)redis-cluster架构图

1.下载redis的安装包 wget http://download.redis.io/releases/redis-4.0.2.tar.gz 我一般wget的文件都是在一个download的文件夹里放的!比较好管理,还有一点,redis的版本,次版本号,即第一个小数点后的数字,偶数为稳定版,奇数为非稳定版. 2.安装 这个没什么复杂的,直接解压然后编译安装就行. .tar.gz cd redis- make make install 安装完成,可以在进入/usr/local/bin检查是否有r

编译依赖安装 yum install gcc-c++ yum install -y tcl 安装步骤 下载:wget http://download.redis.io/releases/redis-5.0.3.tar.gz解压:tar xzf redis-5.0.3.tar.gz进入到解压目录:cd redis-5.0.3编译:make 编译完成后就可以进行配置了 1. 配置 redis.conf 1. 将 bind 127.0.0.1 注释或者改为 bind 0.0.0.0.bind 是指定能

1 Tune OS setting  echo never > /sys/kernel/mm/transparent_hugepage/enabled echo "vm.overcommit_memory=1" >> /etc/sysctl.conf echo "vm.swappiness=1" >> /etc/sysctl.conf echo "net.core.somaxconn=65535" >> 

#!/bin/sh # chkconfig: 2345 90 10 # description: Redis is a persistent key-value database # Simple Redis init.d script conceived to work on Linux systems # as it does use of the /proc filesystem. REDISPORT=6379 EXEC=/usr/local/bin/redis-server CLIEXE

剧情介绍 在传统的信息系统(比如小规模的ERP\MES系统),往往只是进行简单的应用服务器和数据库服务器的分布式部署,以此来提高应用系统的负载能力,而伴随着访问的增大,应用服务器层面除了做硬件和网络的扩容,很难应对[套路式开头]. 当然现在开源技术很多,不就是分布式么,应用服务器分布式.数据库读写分离.缓存服务器.认证服务器...的确方法很多.那么不买关子了,今天就应用服务器层面的负载均衡讲讲,可以动手练练的技术:Nginx,当然也包括缓存技术:redis. 初步的设想是这样的:通过nginx对

本文介绍在centos7中安装.配置.验证.卸载redis等操作,以及在使用redis中的一些注意事项. 一 安装redis 1 创建redis的安装目录 利用以下命令,切换到/usr/local路径 cd /usr/local 键入以下命令,新建一个redis目录,用于放置redis软件. mkdir redis 2 下载并解压redis文件 下载redis安装包 wget http://download.redis.io/releases/redis-4.0.6.tar.gz   解压red

本节主要介绍Redis的5种数据类型,同时使用Python API来操作Redis,其中python版本为3.5, redis版本为4.0.2. redis-py 的API的使用可以分类为: (1)连接方式 (2)连接池 (3)操作 String 操作 Hash 操作 List 操作 Set 操作 Sort Set 操作 (4)管道 (5)发布订阅 1. redis文件配置 (1)配置redis配置文件     在之前的博客https://www.cnblogs.com/xuejiale/p/1

本节主要内容 1. 前言2. redis安装3. 启动和停止Redis 1. 前言 安装Redis需要知道自己需要哪个版本,有针对性的安装,比如如果需要redis GEO这个地理集合的特性,那么redis版本就不能低于3.2版本,由于这个特性是3.2版本才有的.另外需要注意的是,Redis约定次版本号(即第一个小数点后的数字)为偶数的版本是稳定版(如2.8版.3.0版),奇数版本是非稳定版(如2.7版.2.9版),生产环境下一般需要使用稳定版本. 2. redis安装 [root@centos

基于Nginx+redis的Asp.net站点搭建   剧情介绍 在传统的信息系统(比如小规模的ERP\MES系统),往往只是进行简单的应用服务器和数据库服务器的分布式部署,以此来提高应用系统的负载能力,而伴随着访问的增大,应用服务器层面除了做硬件和网络的扩容,很难应对[套路式开头]. 当然现在开源技术很多,不就是分布式么,应用服务器分布式.数据库读写分离.缓存服务器.认证服务器...的确方法很多.那么不买关子了,今天就应用服务器层面的负载均衡讲讲,可以动手练练的技术:Nginx,当然也包括缓存

欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 一.背景情况 5月5日腾讯云安全曾针对攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击,攻击者可以在未授权的情况下远程执行代码的安全问题进行预警,在预警的前后我们曾多次捕获相关的攻击案例,其中就包含利用该问题进行挖矿,我们针对其中一个案例进行分析并提供响应的安全建议和解决方案. 二. 漏洞说明 Hadoop是一个由Apache基金会所开发的分布式系统基础架构,YARN是hadoop系统上的资源统一管