linux-centos安装redis（2）未配置redis密码，导致被挖矿

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 355平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-07-11 15:33:56 发布 355 阅读 AI 写同款· GEO 优化 ›

centos8 处理挖矿程序攻击 ll /usr/bin/top* top命令被修改，并且隐藏了两个进程 chattr命令不可用，先删除e2fsprogs再重新安装。 yum remove e2fsprogs #rpm -qa|grep e2fsprogs yum -y install e2fsprogs #yum install e2fsprogs-1.45.6-2.el8.x86_64 解锁TOP文件并恢复 chattr -i top mv top top.rm mv top.lanigiro top 4. 阅读详情

承接上文

在设置完redis后，并未设置密码

并且将protected-mode 设置为no，后导致被入侵

我的占用内存的程序名为：phpupdate

ps -ef |grep phpdate 看到进程号后，kill -9 PID，杀到进程后，此进程再没有启动，目前并不知道有没有被留下后门。

解决方式：https://blog.youkuaiyun.com/weixin_38023225/article/details/103723343?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.channel_param&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.channel_param

方案1 ：将bind属性开启，并指定访问redis的主机地址。

方案2：protected-mode 设置为yes , 并设置密码：密码参数requirepass

收录于

个人练习

当前文章被收录于：

个人练习

9 篇文章 0 人学习

订阅专栏查看详情

redis

当前文章被收录于：

redis

1 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

标签

#linux #redis

从Redis漏洞到系统沦陷：一次挖矿病毒入侵的深度溯源与清除实录本文详细记录了一次因Redis未授权访问漏洞导致的挖矿病毒入侵事件，从异常现象发现、攻击溯源到系统清理与加固的全过程。通过分析top命令异常、chattr命令消失等关键线索，提供了深度清理挖矿病毒的具体操作指南，并分享了Redis安全配置等防护措施，帮助读者有效防范类似攻击。阅读详情

相关推荐

Linux 挖矿病毒应急响应：从 chattr 命令恢复、top 进程隐藏到 Redis 后门清理的 5 步实战

本文详细介绍了Linux挖矿病毒的应急响应与清理实战，包括从chattr命令恢复、top进程隐藏检测到Redis后门清理的全过程。通过5个关键步骤，帮助管理员有效识别和清除挖矿病毒，同时提供防御策略和监控方案，确保系统安全。

weixin_34200628的博客 396

Redis没有加密漏洞导致服务器被入侵以及解决的过程

记一次Redis漏洞导致服务器被入侵以及解决的过程 orisonchan关注 2018.08.09 23:41:20字数 781阅读 1,281 其实这个问题在网上都有说明。然而因为本人是开发出身，运维方面比较欠缺，所以才会遇到此问题，遂记录下来，以此为戒。被入侵现象服务器多了很多莫名其妙的操作，根据查看操作记录命令history得到。服务器会莫名其妙重启。经常ssh免密登录失效。 apt-get使用报错。报错log如下： insserv: warning: script

lingmeng447的专栏 975

华为2021年天线工程师笔试题目回忆总结（持续更新）

1. 判定长线和短线所谓长线是指传输线的几何长度和线上传输电磁波的波长的比值（即电长度）大于或接近于1。反之称为短线。是相对于波长而言的。 1000m的传输线，对于频率为50hz（即波长为6000km）的交流电来说，仍远小于波长，应视为短线。长线和短线的区别还在于：长线为分布参数电路，而短线是集总参数电路。 2. 判定传输线的容性和感性传输线上的输入阻抗具有以下特点： 1/4波长变换性：感性负载与容性负载变换，开路与短路变换； 1/2波长重复性：相距1/2波长的整数倍的两个点输入阻抗都相等。1/4开路传

ludashi3的博客 9530

【Redis】Linux系统上因Redis未设置密码而导致的安全问题

文章目录1. 漏洞概述2. 漏洞产生的原因：3. 产生安全问题的条件4. 漏洞利用的过程5. 解决方案 1. 漏洞概述在一定条件下，Redis没有设置密码，会出现一些安全问题任何人都能远程连接 Redis，读取 Redis 中的数据使用 Redis 的一些命令，可以在服务器上写入 SSH 公钥，使用私钥免密登录到服务器上 2. 漏洞产生的原因： Redis 3.2.x < 3.2.4 版本存在缓冲区溢出漏洞，可导致任意代码执行。Redis数据结构存储的 CONFIG SET 命令中 cli

运维技术博客 3160

FreeRTOS-Plus-CLI使用笔记

FreeRTOS-Plus-CLI使用笔记一、简介详细介绍可参考FreeRTOS-Plus-CLI官网地址入口 FreeRTOS+CLI(Command Line Interface, 命令行接口)提供了一种简单、小型、可扩展且RAM高效的方法，使FreeRTOS应用程序能够处理命令行输入。添加一条指令的步骤如下：提供一个实现命令功能的函数将命令映射到该功能函数注册命令运行命令解释器命令行调试接口对于排查分析出现的问题提供了很好的接口，可以通过查看传感器信息判断传感器是否正常，可以查看内置

ApexYuan 6963

OLED 驱动模块程序代码

作为嵌入式软件开发，可能经常会使用单片机连接驱动显示屏，实现人机交互的功能，通常可选择的有 OLED 和 LCD 等，其中相关驱动代码例程网上更是数不胜数。本文介绍的是 OLED，常见代表有 0.96 寸的OLED，网上也有很多相关的驱动代码，但是大部分代码都是能用即可，不是特别关注驱动代码的整体架构，以下是个人整理的 OLED 驱动代码，支持配置 SPI 和 IIC 两种接口方式（目前只是测试了 SPI，IIC 有待验证）。

大橙子的博客 4290

Linux Redis自动化挖矿感染蠕虫分析及安全建议

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析。

A_991128a的博客 576

Cursor赋能Qt C++：从环境配置到项目构建的AI开发新范式

本文详细介绍了如何利用Cursor工具链提升Qt C++开发效率，从智能环境配置到CMake项目构建的全流程实践。通过AI辅助编程、Qt生态优化及高级调试技巧，开发者可快速完成从传统开发到AI驱动的新范式转换，显著缩短项目搭建时间并提升代码质量。

weixin_30329623的博客 546

CentOS 服务器因 Redis 遭遇挖矿程序 minerd 入侵事件记录

事件经过：周六早上监控服务器发送报警，连续多次无法建立与一台应用服务器的连接。情况紧急，登录时发现该应用服务器并没有崩溃。执行： ps -ef | grep nginx 结果显示相关服务还健在。执行： uptime 发现，服务器的负载非常高。执行： top 发现，有一个叫做minerd的进程占用了几乎所有cpu资源。百度“centos minerd”，搜索结果显

Dancen的专栏 3949

jdbc从入门到精通（全）

前言 Java语言连接数据库（Java DataBase Connectivity）面向接口/抽象编程（降低程序的耦合度，提高程序的扩展力）类似多态机制

码农研究僧的博客 1757

使用W5500与外网通信故障解决（MAC地址问题）

在蒲城项目的调试时，AMS500发现一个致命的问题，就是：在局域网跨网段通信时候和中心服务器不能通信，但是在一个HUB下是没有问题的，以前的串口服务器有过类似的问题出现，解决方法说是芯片的问题，结果也不了了之，换了芯片正常。我们的网络通信芯片选择W5500，其中的MAC地址采用的是CPU的序列号作为Mac地址的问题就出在这，我们在使用的时候MAC地址的第一个必须是偶数，我们忽视了。现象描...

zxm8513优快云博客 7755

解决redis在linux（centos）下的一个挖矿漏洞

redis挖矿漏洞

qq_34870166的博客 5992

【学习系列】SAP RAP 7：行为定义-Draft

本文介绍了RAP框架中的草稿表（Draft）功能及其应用。草稿表允许用户临时保存数据，在激活前不影响业务逻辑，支持保存继续、暂存和设备切换功能。草稿分为独占草稿（仅限同一用户编辑）和协作草稿（允许多用户协同编辑）。启用草稿需在行为定义和投影中包含标准action，并创建包含TotalETag等管理字段的草稿表。TotalETag确保草稿转换时活动数据未被修改，而ETagmaster则防止并发修改。文章通过OData调用示例详细说明了ETag验证过程，强调草稿功能由RAP框架自动处理，开发者只需关注定义和配置

DeveloperMrMeng的博客 441

linux（centos）下安装、配置redis

redis是什么 REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。 Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。它通常被称为数据结构服务器，因为值（value）可以是字符串(String)...

颤抖吧腿子 1285

Visual Studio Code + MCP Server + Claude Code 三件套进行 ABAP 开发

本文介绍了如何在Visual Studio Code中利用Claude Code和SAP官方提供的MCP Server进行ABAP开发。作者分享了19年ABAP开发经验，从手动编码到如今通过自然语言生成高质量代码的技术演进。详细说明了配置步骤：启用ADT MCP Server、安装Claude Code扩展、配置.claude.json文件，并验证MCP Server的14个功能。通过实例演示了如何用自然语言指令让Claude Code创建包含冒泡排序实现和单元测试的ABAP类，展示了MCP Server在

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 1296

STM32F407中文手册

STM32f407中文手册本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

Redis - 安装及设置认证密码

Linux环境下 - CentOS 7 1.将redis的安装包redis-4.0.9.tar.gz拷贝到/usr/local下 2.进入/usr/local下，进行解压命令：tar -xvf redis-4.0.9.tar.gz 3.进入redis-4.0.9文件夹下进行编译依次输入命令：⑴make ⑵make install PREFIX='/usr/local/redi...

江南烟雨却痴缠丶 613

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Linux下安装Redis-5.0.4，使用工具Xshell,云服务使用的是Centos7，使用Another-Redis-Desktop-Manager连接远程redis服务实现可视化本地管理

主要实现Linux环境下安装redis,实现远程连接

一位在编程赛道迷茫的大学生的学习经验总结 1905

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

锂电池充电器电路设计里面有电路

锂电池充电器电路设计里面有电路 3.7V升压到5V电路设计。

Linux下安装 Redis （Centos 7）

直接安装不建议，但可以看看，不想看的话，可以看下面的源码安装 yum install redis 这种安装版本会比较低，目前是3.2.12 修改配置文件 cd /etc vi redis.conf 修改以下内容 #将下面注释，否则只允许该IP访问 #bind 127.0.0.1 #将yes改为no 否则无法远程访问 protected-mode no #修改认证密码 requirepass ...

失乐园 190

centos7 yum安装redis，验证安装成功，redis安全设置

安装redis 1 安装epel仓库 yum install -y epel-release 2 安装redis yum install -y redis 3 启动redis systemctl start redis 其他常用 systemctl stop redis #停止服务 systemctl restart redis #重启服务 systemctl status redis #查...

a704397849的博客 1368

Linux系统下redis安装配置

redis安装配置网上搜索redis，查找下载连接: 复制链接：链接为：http://download.redis.io/releases/redis-6.0.6.tar.gz 2. 使用wget下载gz包，安装成功如图所示 wget http://download.redis.io/releases/redis-6.0.6.tar.gz 下载完毕之后进行解压 tar -zxvf redis-6.0.6.tar.gz 4、进到解压后的redis目录中进行编译 cd redis-6.0.6

Jacob 287

案例分享—服务器被植入挖矿程序排查

主机的操作系统是CentOS7，应用架构是Java+MySQL+Redis。客户描述问题是有一个从下午2点到凌晨的秒杀活动。秒杀系统开始的时候是可以正常运行的，但是到了晚上7点就突然无法使用了，前台提交秒杀请求后，后端无响应，最终超时退出。排查过程分析首先登录服务器，查看整个系统状态。目标服务器是16核32GB，执行top命令发现平均负载在10左右，主要是被一个可疑的minerd进程消耗大量CPU资源，并且这个minerd进程还是由root用户启动的，已经启动了37min25s，当时时间是19:37

weixin_38299159的博客 1383

centos8.2安装redis

1.安装 yum install redis 2.启动 systemctl start redis 3.设置开机自启动 systemctl enable redis 4.修改配置打开/etc/redis.conf文件。 1）允许远程连接找到下面这一行，注释掉： bind 127.0.0.1 改为： #bind 127.0.0.1 2）启用密码找到# requirepass foobared一行，删除前面的#注释，然后将foobared改为你自己的密码。 req

个人博客 573

超级简单的centos7安装redis最新版本redis5.0.3

最近用redis比较多，在csdn记录一下。百度一下redis版本，这里我采用最新版本安装。这是redis的下载列表http://download.redis.io/releases 我一般安装在opt目录下所以 cd /opt wget http://download.redis.io/releases/redis-5.0.3.tar.gz 然后解压 tar -zxvf redi...

springcloud 3548

【那些年我们用过的Redis】Linux下Redis安装与使用

一款由C编写的开源、基于内存、单线程、可持久化的NoSql数据库。目录环境与版本为什么不安装redis6版本？安装修改配置文件启动与使用安装并使用iptables 环境与版本 linux环境为腾讯云单核``CentOS7.2.1511。 redis版本为5.0.9。Redis官方下载地址. 为什么不安装redis6版本？ CentOS7，原装的gcc版本为4.8.5。安装redis6需要升级gcc版本，目前最新的gcc版本为gcc10，辣条君尝试安装gcc9版本，发现编译2个多小时都没有结束。网上说，.

啤酒就辣条 428

redis在centos7上的安装和启停

参考：https://baijiahao.baidu.com/s?id=1667197295239073048&wfr=spider&for=pc 一、安装 1、网上搜索redis，查找下载连接连接为http://download.redis.io/releases/redis-6.0.3.tar.gz 2、使用wget下载gz包，安装成功如图所示 wget http://download.redis.io/releases/redis-6.0.3.tar.gz 3..

WizardBear的专栏 361

腾讯云linux-centos7安装redis（1）内含个人安装时遇到的问题

前言:腾讯云服务器centos7安装redis,推荐版本5.0.9 1.登录redis官网https://redis.io/ 1.1进入下载页面，在下方找到linux相关操作指令 Installation Download, extract and compile Redis with: $ wget http://download.redis.io/releases/redis-5.0.9.tar.gz $ tar xzf redis-5.0.9.tar.gz # 此处可以将，解压后的安.