redis 被注入了 crackit，但是我关闭了持久化存储功能，如何确定我的服务器是否被黑过？
changwei · 2016-11-28 15:19:54 +08:00 · 3651 次点击这是一个创建于 2918 天前的主题，其中的信息可能已经有所发展或是发生改变。
由于我的疏忽，我两个月前安装的 redis 忘了设置密码，也绑定了公网 IP ，所以我今天打开 redis 一看被注入了 crackit 这个字段，值为一个 ssh-rsa ，但是好像在此期间我的 root 密码一直没被改过，请问是不是意味着他只是注入了密钥，但是并没有替换成功？
我问这个问题就是想确认一下我的服务器是不是被他黑成功了？因为我服务器上有重要数据，谢谢各位了！
 |
1
letitbesqzr 2016-11-28 15:47:18 +08:00
看看 .ssh 目录下是否有异常不就知道了
|
 |
2
Blask 2016-11-28 16:18:19 +08:00
可以执行 bgsave, 还是会被黑
|
Select Language