michaeldongd的博客

使用Hyper-v搭建Ubuntu虚拟机，并最终能够使用SSH工具，ssh连接虚拟机的完整步骤。

阿里云公布分报告，链接地址摘取下重要信息来看的话：其利用Redis未授权或弱口令作为入口，使用主从同步的方式从恶意服务器上同步恶意module，之后在目标机器上加载此恶意module并执行恶意指令。在以往常见的攻击者或蠕虫中，其大多都沿用登陆redis后写入定时任务或写ssh key的方式进行入侵，这种方式受权限与系统类型影响并不一定能够成功。而此次使用redis加载module的攻击方式，可以直接执行任意指令或拿到shell交互环境，危害极大。