记一次Redis漏洞导致服务器被入侵以及解决的过程

最新推荐文章于 2025-03-23 17:24:08 发布

orisonchan

最新推荐文章于 2025-03-23 17:24:08 发布

阅读量2.7k

点赞数 1

分类专栏：随笔手记 Redis 文章标签： Redis

本文链接：https://blog.youkuaiyun.com/orisonchan/article/details/81545812

版权

其实这个问题在网上都有说明。然而因为本人是开发出身，运维方面比较欠缺，所以才会遇到此问题，遂记录下来，以此为戒。

被入侵现象

服务器多了很多莫名其妙的操作，根据查看操作记录命令history得到。
服务器会莫名其妙重启。
经常ssh免密登录失效。

apt-get使用报错。

报错log如下：

insserv: warning: script 'S01wipefs' missing LSB tags and overrides
insserv: warning: script 'S02acpidtd' missing LSB tags and overrides
insserv: warning: script 'S99selinux' missing LSB tags and overrides
insserv: warning: script 'S02DbSecuritySpt' missing LSB tags and overrides
insserv: warning: script 'wipefs' missing LSB tags and overrides
insserv: warning: script 'DbSecuritySpt' missing LSB tags and overrides
insserv: warning: script 'selinux' missing LSB tags and overrides
insserv: warning: script 'acpidtd' missing LSB tags and overrides
insserv: There is a loop between service plymouth and mountdevsubfs if started
inss