redis安全问题

收到任务！公司项目Redis被入侵了。大概就是服务器CPU暴涨，经检查黑客上传的脚本，大致定位为redis攻击，因为密码过于简单，使用123456，轻易被被人破解，通过redis的config命令可以上传文件，既然能在目标文件服务器上写入文件，那么假设写入的一个免密登陆的公钥，黑客就能获得服务器的shell了，然后就为所欲为之为所欲为了！！！。

于是，我只进行了简单处理：
1、使用复杂的密码
2、禁止config命令
解决：修改redis.conf文件，内容如下：

#设置密码
requirepass C@#!aa0s7G  (乱写的)
#禁止config命令
rename-command CONFIG ""

更多的安全问题看redis官网
https://redis.io/topics/security

记服务器被入侵过程分析(基于Redis弱口令入侵)
http://chonger.org/2017/08/31/20170831142300.html