虽说这Redis常被用来当做缓存,数据只存在于内存中,却也能通过SAVE命令将内存中的数据保存到磁盘文件中以便持久化存储。
只见Redis刚打开文件,准备写入,不知何处突然冲出几个大汉将其擒住。
到底是怎么回事?Redis一脸懵。
这事还得要从一个月之前说起。
1、挖矿病毒
一个月前,突如其来的警报声打破了Linux帝国夜晚的宁静,CPU占用率突然飙升,却不知何人所为。在unhide的帮助下,总算揪出了隐藏的进程。本以为危机已经解除,岂料···
夜已深了,安全警报突然再一次响了起来。
“部长,rm那小子是假冒的,今天他骗了我们,挖矿病毒根本没删掉,又卷土重来了!”
安全部长望向远处的天空,CPU工厂门口的风扇又开始疯狂地转了起来···
无奈之下,部长只好再次召集大家。
unhide再一次拿出看家本领,把潜藏的几个进程给捉了出来。kill老哥拿着他们的pid,手起刀落,动作干脆利落。
这一次,没等找到真正的rm,部长亲自动手,清理了这几个程序文件。
“部长,总这么下去不是个办法,删了又来,得想个长久之计啊!”,一旁的top说到。
“一定要把背后的真凶给揪出来!”,ps说到。
“它们是怎么混进来的,也要调查清楚!”,netstat说到。
“对,对,就是”,众人皆附和。
部长起身说道,“大家说得没错,在诸位到来之前,我已经安排助理去核查了,相信很快会有线索。”
此时,防火墙上前说道:“为了防止走漏消息,建议先停掉所有的网络连接”
“也罢,这三更半夜的,对业务影响也不大,停了吧!”,安全部长说到。
不多时,助理行色匆匆地赶了回来,在部长耳边窃窃私语一番,听得安全部长瞬时脸色大变。
“sshd留一下,其他人可以先撤了”,部长说到。
大伙先后散去,只留下sshd,心里不觉忐忑了起来。
“等一下,kill也留一下”,部长补充道。
一听这话,sshd心跳的更加快了。
助理关上了大门,安全部长轻声说到:“据刚刚得到的消息,有人非法远程登录了进来,这挖矿病毒极有可能就是被人远程上传了进来”
sshd一听这话大惊失色,慌忙问道:“难道登录密码泄露了?”
“应该不是,是使用的公私钥免密登录”,一旁的助理回答到。
“你看,在/root/.ssh/authorized_keys文件中,我们发现了一个新的登录公钥,这在之前是没有的”,随后,助理输出了这文件的内容:
[root@xuanyuan ~]# cat .ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABA······
“绝不是我干的”,sshd急忙撇清。
“远程登录,这不是你负责的业务吗?”,助理问到。
“确实是我负责,但我也只是按程序办事,他能用公私钥登录的前提是得先把公钥写入进来啊,所以到底是谁写进来的,这才是关键!”,sshd说到。
“说的没错,别紧张,想想看,有没有看到过谁动过这个文件?”,部长拍了下sshd的肩膀说到。
“这倒是没留意”
部长紧锁眉头,来回走了几步,说道:“那好,这公钥我们先清理了。回去以后盯紧这个文件,有人来访问立刻报给我”
“好的”,sshd随后离开,发现自己已经吓出了一身冷汗。
2、凶手浮现
时间一晃,一个月就过去了。
自从把authorized_keys文件中的公钥清理后,Linux帝国总算是太平了一阵子,挖矿病毒入侵事件也渐渐被人淡忘。
这天晚上夜已深,sshd打起了瞌睡。
突然,“咣当”一声,sshd醒了过来,睁眼一看,竟发现有程序闯入了/root/.ssh目录!
这一下sshd睡意全无,等了一个多月,难道这家伙要现身了?
sshd不觉紧张了起来,到底会是谁呢?
此刻,sshd紧紧盯着authorized_keys文件,眼睛都不敢眨一下,生怕错过些什么。
果然,一个身影走了过来,径直走向这个文件,随后打开了它!
sshd不敢犹豫,赶紧给安全部长助理发去了消息。
那背影转过身来,这一下sshd看清了他的容貌,竟然是Redis!
收到消息的部长带人火速赶了过来,不等Redis写入数据,就上前按住了他。
“好家伙,没想到内鬼居然是你!”,sshd得意的说到。
最后
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数Java工程师,想要提升技能,往往是自己摸索成长,自己不成体系的自学效果低效漫长且无助。
因此收集整理了一份《2024年Java开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Java开发知识点,不论你是刚入门Java开发的新手,还是希望在技术上不断提升的资深开发者,这些资料都将为你打开新的学习之门!
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!
的进阶课程,基本涵盖了95%以上Java开发知识点,不论你是刚入门Java开发的新手,还是希望在技术上不断提升的资深开发者,这些资料都将为你打开新的学习之门!**
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!