Redis未授權訪問缺陷讓服務器淪爲肉雞

朋友的一個項目說接到阿里雲的告警，提示服務器已淪爲肉雞，網絡帶寬被大量佔用，網站訪問很慢，通過SSH遠程管理服務器還頻繁斷開鏈接。應朋友的邀請，我便參與了這次事件的處理全過程： 阿里雲的安全告警郵件內容：   在沒有查到異常進程之前我是先把操作系統的帶寬&端口用iptables 做了限制這樣能保證我能遠程操作服務器才能查找原因. 在各種netstat –ntlp  的查看下沒有任何異常。在top

>>阅读原文<<