阿里云服务器提示被用来挖矿

之前被在阿里购买了一个服务器，后来一直没用，就有短信提示被挖矿，也没有在意，随手就给关闭服务器了（因为没有买阿里云提供的防护，所以不知道是哪里出了问题）

近期想再使用服务器了，但是想到之前服务器被挖矿，所以就决定重置磁盘，然后发现确实不被挖矿了，然后第二天就开始给服务器安装软件...JDK、MySQL、Redis、Tomcat....等等一些软件

第三天发现又被挖矿了，然后查了很多资料.. 看到一个博主的帖子

如果服务器安装了redis，并且有下面两种情况

Redis设置了可远程登录（公网访问）

Redis没有设置密码或者密码很简单

别人就可以通过Redis向系统注入本地公钥到服务器的/root/.ssh/authorized_keys中，然后就可以在本地免密登录你的服务器了。。。

然后就想到自己的 redis没有设置密码，所以被挖矿了

redis设置永久密码

修改redis下的redis.conf文件

找到 #requirepass foobared 把注释取消，把后面改为自己的密码就行了

然后重启redis就ok了，如果重启redis发现没有生效，那就直接重启服务器就ok了

阿里云服务器提示被用来挖矿相关推荐

【解决阿里云服务器提示挖矿程序风险2022】
解决阿里云服务器提示挖矿程序风险2022-10 搜索删除含system-private相关的所有文件如图:system-private.... 2.清除定时任务 3.修改文件可执行权限 4.清除路由 ...
阿里云服务器提示挖矿程序该怎么解决
阿里云ECS服务器是目前很多网站客户在使用的,可以使用不同系统在服务器中,windows2008 windows2012,linux系统都可以在阿里云服务器中使用,前段时间我们SINE安全收到客户的安 ...
关于SecureCRT连接阿里云服务器提示需要public key的解决方案
今天趁着阿里云搞活动入手了个ECS云服务器,选择了CentOS6.8版本,在用SecureCRT工具进行连接的时候,发现一直提示: SSH error:a public key file has no ...
记一次阿里云服务器因Redis被【挖矿病毒crypto和pnscan】攻击的case，附带解决方案
一.事情缘由云服务器到手之后,为了可以让自己本地可以连接到阿里云服务器上就做了如下操作: 开放了ssh(port:22)端口:为了远程连接使用. 开放了剩余的其他所有端口:录制教学视频时启动了相关容 ...
解决阿里云服务器提示挖矿程序风险
最近阿里云天天提示我挖矿,可是我是良民啊,还要封我号,把我吓够呛啊. 后台通过CPU 被挖矿,Redis 竟是内鬼!_CSDN云计算-CSDN博客这篇文章有所启发,大家可以看下目前没提示,后期再提 ...
阿里云服务器提示“出现身份验证错误”如何解决？
远程连接阿里云轻量服务器的时候,有时候会提示"出现身份验证错误.要求的函数不受支持".我们该如何解决这个问题呢?下面就来说下首先,打开阿里云轻量服务器控制台页面,找到无法在本地远 ...
Linux学习总结（56）——如何处理阿里云服务器上入侵的kdevtmpfsi 挖矿病毒
1.首先停掉kdevtmpfsi的程序
阿里云服务器的mysql安装
阿里云服务器的mysql安装寻找了大量的阿里云服务器ECS下载安装的教程,整理以下流程和遇到的问题以及解决方式以下为本文参考的文章博客: https://blog.csdn.net/ChenLij ...
记一次阿里云服务器CPU长期100%发现被被种挖矿程序解决的过程（一摸一样，只是没查到怎么进来的，入侵）
centos 7 记一次阿里云服务器被被种挖矿程序解决的过程 1.原因偶尔发现我的服务器CPU使用率长期处于100%,就登上服务器看了一下 2.查看进程 1 [root@izwz94xp1kwkca ...

阿里云服务器提示被用来挖矿

阿里云服务器提示被用来挖矿相关推荐

最新文章

热门文章