linux系統被攻擊,通過crontab來執行shell腳本,進而到服務器并且還是root權限
應對方法:1、打開redis的配置文件(vi /etc/redis/redis.conf),查看dir 設置
使用redis-cli,執行config get dir
如果和配置文件中不一致,執行config set redis.conf中dir設置路徑
2、禁止外網訪問redis
在redis.conf文件中,設置如下:
bind 127.0.0.1
protected-mode yes
重啟redis systemctl restart redis