V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
UBER

114.215.153.150 这个网站 redis 竟然是开放公网的

  •  2
     
  •   UBER · Oct 9, 2015 · 5372 views
    This topic created in 3852 days ago, the information mentioned may be changed or developed.

    看的有人分享网站,随意查了下,竟然 redis 可以直连。。。
    屏幕快照 2015-10-09 下午 10.32.29.png

    34 replies    2016-01-15 13:40:52 +08:00
    UBER
        1
    UBER  
    OP
       Oct 9, 2015
    ![屏幕快照 2015-10-09 下午 10.32.29.png]( http://vimtips.cn/uploads/files/1444401163231-屏幕快照-2015-10-09-下午 10.32.29.png)
    UBER
        2
    UBER  
    OP
       Oct 9, 2015
    zts1993
        3
    zts1993  
       Oct 9, 2015
    你测试也就算了。。可是你为啥 flushall 呢 2333333333
    hahasong
        4
    hahasong  
       Oct 9, 2015
    你 flushall 就算了。。可是你为啥要公布出来呢
    UBER
        5
    UBER  
    OP
       Oct 9, 2015
    因为我看本身也没啥数据的,应该是安装了,没有使用
    aheadlead
        6
    aheadlead  
       Oct 9, 2015
    看这 ip 段应该是阿里云杭州机房的
    abelyao
        7
    abelyao  
       Oct 9, 2015   ❤️ 1
    这种微营销网站还有装 redis 已经很难得了… 楼主你就不要欺负它了…
    一般都直接 PHP + MySQL 的…
    lavadore
        8
    lavadore  
       Oct 9, 2015
    阿里云的,域名年初刚注册的,估计还在学习阶段吧

    http://iqueqian.com/
    UBER
        9
    UBER  
    OP
       Oct 9, 2015
    en,en ...
    lavadore
        10
    lavadore  
       Oct 9, 2015
    以下摘抄自网站,感觉好 NB, 不是国家安全部门故意钓鱼的吧

    “榴莲互动科技是一家 90 后合伙组建的公司,成员来自阿里巴巴,腾讯员工和国家安全部门。”
    raingolee
        11
    raingolee  
       Oct 9, 2015
    哈哈,我也上去玩了一下

    ---
    # Server
    redis_version:2.8.17
    redis_git_sha1:00000000
    redis_git_dirty:0
    redis_build_id:2823276e20bab38
    redis_mode:standalone
    os:Linux 2.6.32-431.23.3.el6.x86_64 x86_64
    arch_bits:64
    holyghost
        12
    holyghost  
       Oct 9, 2015
    这事我以前带的小孩也干过。。。挺尴尬的

    估计他们自己还不知道
    HentaiMew
        13
    HentaiMew  
       Oct 9, 2015
    😂缓存服务居然对外网公开也是醉了
    lhbc
        14
    lhbc  
       Oct 9, 2015
    iqueqian
    我缺钱

    蛤蛤蛤
    saximoer
        15
    saximoer  
       Oct 9, 2015   ❤️ 1
    redis-cli -h 114.215.153.150 shutdown
    UBER
        16
    UBER  
    OP
       Oct 9, 2015
    连不上的,都怪楼上。。。
    lyragosa
        17
    lyragosa  
       Oct 9, 2015
    本来今天在老家,手机看到这个帖子吓出一身冷汗,马上跑回来上网。
    搜了一下发现 redis 默认真是开给公网,又吓出两声冷汗。
    连忙登 ssh 上去一看,发现有 bind 127.0.0.1 才长舒一口气……
    msg7086
        18
    msg7086  
       Oct 10, 2015
    只有我一个人是 redis 装好默认就是本地的吗?
    Smilecc
        19
    Smilecc  
       Oct 10, 2015
    我也记得 redis 应该装好默认本地的啊
    wy315700
        20
    wy315700  
       Oct 10, 2015
    @msg7086
    @Smilecc
    估计是给另一台服务器用,然后绑定 0.0.0.0 了

    论云服务内外网分离的重要性
    ryd994
        21
    ryd994  
       Oct 10, 2015 via Android
    快去脱他裤裤
    ericFork
        22
    ericFork  
       Oct 10, 2015
    想想 mongodb 吧
    Halry
        23
    Halry  
       Oct 10, 2015 via Android
    @lhbc 爱缺钱。。。
    SourceMan
        24
    SourceMan  
       Oct 10, 2015 via Android
    大公司,名校都有优劣之分
    breeswish
        25
    breeswish  
       Oct 10, 2015
    你们这群人啊,不要老想搞个大新闻,不知道写个脚本批量扫是日常吗……
    Zzzzzzzzz
        26
    Zzzzzzzzz  
       Oct 10, 2015
    万一是蜜罐呢
    izoabr
        27
    izoabr  
       Oct 10, 2015
    你们都是好人么?这样玩人家, LZ 是扫了多大一片 IP 啊。。。
    hcymk2
        28
    hcymk2  
       Oct 10, 2015
    3306 端口也可以访问 但是不能连接到数据库。
    yghack
        29
    yghack  
       Oct 10, 2015
    公网之上有 70%的 redis 和 mongodb 是不需要授权的
    RIcter
        30
    RIcter  
       Oct 10, 2015 via iPhone
    😂😂一個 redis 未授權訪問你們都能玩這麼久⋯
    openroc
        31
    openroc  
       Oct 10, 2015
    哈哈,用 docker 好处立马体现出来了。;P
    strwei
        32
    strwei  
       Oct 25, 2015
    strwei
        33
    strwei  
       Oct 25, 2015
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   941 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 22:39 · PVG 06:39 · LAX 15:39 · JFK 18:39
    ♥ Do have faith in what you're doing.