redis相关

1、今天用阿里云的ECS搭建redis服务的时候，项目运行中，阿里云提示redis的端口6379存在而已发包情况，上网查了一下，主要原因大多是因为redis服务是免密登录，所以正式环境一般还是将redis服务设置为需要密码登录好一些，通过设置redis.conf文件中requirepass字段来设置密码。而后，说说如果服务器被攻击的解决办法，我的情况是，CPU占用异常的高，所以判断大概是被肉鸡了，在网上查了相关的解决办法，我的解决办法是用crontab -l看到有个定时程序， 果断用crontab -e将该定时任务注掉了，虽然到现在不明白那是个啥玩意...查了下ip是加拿大的，感觉肯定不是什么好东西，其后有查看/var/spool/cron/下的root文件，发现同样的定时任务，注释掉。到目前为止服务器运转还算正常。最后说下原因吧，因为之前我是把redis的端口开放，意味着公网上哪个人都可以登录，而由于redis本身可以通过一系列指令更改/root/.ssh/下的登录密钥，这使黑客可以登录我们的服务器进行任意操作，所以建议redis服务尽量不要对公网开放。或者更改端口号也可以达到类似的效果，不过最保险还是通过密码访问redis。