redis因爲沒有配置密碼而被種植了挖礦木馬，附清理方法

公司目前架構爲exsi虛擬化平臺，在一臺物理機上面虛擬多個虛擬機，然後安裝不同的業務，其中開發有需要安裝redis的需求，因此給開發安裝了一個基於docker的redis數據庫。 由於當時開發那邊沒有密碼的要求，所以當時就沒有配置密碼。因此隱患就來了。 一段時間後，發現公司連接機房的網絡經常中斷，3389遠程連接中斷，ssh連接斷線重連，於是就開始排查問題，終於發現redis數據庫中存在異常情況

>>阅读原文<<