Nickkun的博客

原创 记一次杀毒工作--kdevtmpfsi挖矿病毒

起因：redis配置不安全导致参考文章：https://help.aliyun.com/knowledge_detail/37447.html?spm=a2c4g.11186631.2.2.828c1848kuRv6p1.漏洞描述Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 S