服务器被人从 redis 的漏洞注入了奇怪的东西
資深大佬 : powa2005 19
如题：有一台半闲置的服务器配了个 redis 服务。默认 6379 端口无密码可任意主机链接；
某天发现 redis 里存了几个莫名的 backup 的 key，value 是一个 sh 的 url 的 sh 脚本。
最终找到 http://xmr.ipzse.com:66/这个文件服务器，里面有端口扫描软件跟一些卸载阿里云，腾讯云防火墙的脚本。还有一些看不懂；
问题来了，
这些脚本在服务器运行后究竟在我服务器做了啥，对服务器有啥危害不，需要格式化整个服务器重启吗？
目前没发现服务器有什么异常的情况；
现在 redis 已经做了 requirepass 的设置，能防止此类情况再次发生吗？
大佬有話說 (8)