发现一个这样的情况，.ssh/authorized_keys 被不认识的 Key 覆盖了，这个情况已经发现了两次。大约内容是这样的：
REDIS0006▒qweA▒
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAvqU+FuO3TPoMWt2kQAsvPWvN7eoL5S5eBpNmVO2Mcn19pARDc2+KJdCXCB4ZqwKtGz69K2Z+8YrxaRW+K0kZkUXdtFKi1HnlPtuRfIOrch6tNplP6P3SkFsI4ToMaR4xYPBu52FHQj4pPH4slmFTcChG9dGVk1g+w1ARvpxbbL/1n2Mgj2Z+ZVz9qqXN7C1UFSuwxJR52F+4fD/zRcFP/4tImaQw== [email protected]
abcA▒
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDVnmbxZtXTiWNNYyiPbWjstgmQ/K2/AInAOmPiHBIoFAxyg9J/n1Mhr0l8JMfqH+1p7+pym1nSM9DhrGTjgpBAb7U28OwUg0rIpBD2SBDj8a0qUhAzqRaFyL5Oq2Za5yvvG7DE+uHemV3GqqaSui+ipVUsTJ1aw7jBlkhP+cgmYlSO1zbuWYcgrMIkdT5tA9sZqRgM1LOlAZHmt/UF1TrnDQPbxh gnikllort@hax
我去查了一下，发现是 Redis 未授权访问的问题，具体链接见Redis 未授权访问导致可远程获得服务器权限
排查了一下发现 Redis 居然没有遵循默认配置文件，赶紧重启了下 Redis 并 bind 到 127.0.0.1
有时间还得重新分配下软件权限。。。只用一个 root 用户实在是太不安全了！！！！
有类似问题的朋友赶紧注意啦
幸好目前没发现什么破坏 T _ T
Select Language