解决redis中的pnscan木马入侵问题

最新推荐文章于 2025-03-13 02:18:35 发布
最新推荐文章于 2025-03-13 02:18:35 发布
阅读量8.1k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： redis 文章标签： redis pnscan
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u012329294/article/details/80447326
本文介绍了如何通过查找并杀死特定进程以及删除相关联的文件来解决问题的方法。特别强调了启动Redis时设置密码的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、杀掉进程

     top 找到pnscan 的pid

     kill -9 pid


2、删除文件

     找到进程对应的文件 ps aux|grep pnscan 

     删掉文件。


注：redis启动一定要设置密码。在redis.conf 中 requirepass XXX

公网中Linux系统下Redis使用注意事项以及被pnscan病毒攻击的经过
weixin_54626591的博客
08-24 722
公网中Linux系统下Redis使用注意事项以及被pnscan病毒攻击的经过
定位pnscan木马全过程
JesonXiao1221的博客
06-02 877
现象：服务器出现宕机的情况 1. 查看阿里云服务器监控信息 发现外网输出流量明显有两处异常，而且异常诊断结果也显示网络会话连接数和流量都出现了异常。 2. 进入服务器查看服务运行日志 查看nacos容器运行日志 docker logs --since=“2021-03-21” --tail=“1000” -t 29fbda27392d 出现了数据库连接异常，进一步证实了网络连接资源耗尽： org.springframework.jdbc.CannotGetJdbcConnectionException:
2021工作记录-Redis被攻击植入pnscan病毒
qq_22161527的博客
04-27 664
目录 前言 解决方案 总结 前言 为什么会被攻击那？因为线上的redis服务端口对外开放且没有设密码。为什么没有密码？也不知道原来的开发怎么想的，已经人走茶凉了。我感觉入职这几个月，解决的bug多得让人沉默。因为没人交接，用户量使用又比较多，导致每次有问题都不太好锁定。每次线上出现了问题，我都感觉这个问题解决不了了，要离职了。最后，靠着专业素养一一解决Bug。 解决方案 阶段一：初次解决 关闭了对外开发的端口，确保不会再被攻击； kill 掉正在疯狂启动的各种redis程序，先是无数.
记一次 newinit.sh 相关病毒处理
muyu_feng的博客
09-26 5082
（ps：在这之前经历过五六次木马病毒攻击，都是搞个定时任务下载脚本，然后就拿你服务器搞事情。去年活动 我自己买了一台腾讯云服务器 100多 三年的（巨便宜，现在再也买不到 QAQ）自己玩的。然后服务器被挖矿被封了，钱倒是退了，可再也买不到这么便宜的服务起了。因为是刚弄的一台16G服务器，才部署2个项目运行几天一切正常。再次部署多实例时发现，已部署好的服务老是掉，项目日志一切正常，感觉不太正常。去查看 隐藏权限中会多了ai权限 ，它修改了很多文件权限。最后还是CPU100%的问题只能重启服务器，再看就好了。
Linux删除文件出现rm: cannot remove `.user.ini': Operation not permitted
热门推荐
江南极客
01-12 4万+
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除，连系统都被损坏。 但是，偶尔也会遇到使用rm -rf也删除不了的文件，执行后报rm: cannot remove `.user.ini': Operation not permitted，如
阿里云服务器被[crypto]攻击导致CPU爆满(已解决)
大鹏
07-14 1861
缘由 之前玩Docker并开放了2375端口和redis 弱密码 且默认6379端口 的时候，安装时未使用密码，然后还在阿里云开放了0.0.0.0的6379端口，导致出现了漏洞， 现象 被安装了Docker镜像且启用了容器运行。 Reids多了几条任务计划的缓存数据 /usr/share 目录下多了 5个文件 -rwxr-xr-x 1 root root 4563624 Jul 1 17:46 '[crypto]' -rw-r--r-- 1 root root 4384...
记一次阿里云服务器因Redis被【挖矿病毒crypto和pnscan】攻击的case，附带解决方案
ZL_1618的博客
12-27 1368
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）①1000+CTF历届题库（主流和经典的应该都有了）③项目源码（四五十个有趣且经典的练手项目及源码）⑦ 2023密码学/隐身术/PWN技术手册大全。⑤ 网络安全学习路线图（告别不入流的学习）⑥ CTF/渗透测试工具镜像文件大全。②CTF技术文档（最全中文版）
被pnscan挖矿病毒攻击解决方法
qq_63126439的博客
08-08 244
然后在网上查找发现是这个pnscan挖病毒，然后就开始找解决方法，最开始看见的说是因为文件被破坏的太多了，所以有的就重装系统了，然后我查了查我的文件好像么怎么被破坏，然后就开始想要去删掉这个。不断的用kill -9 删除进程但是会不断的有新的出来。ll 查看里面的文件，就会发现多了个pnscan。然后就会发现多了一个这个东西，想要直接删还删不掉。rm -rf authorized_keys删除。这个文件就直接rm -r pnscan就可以。需要做的就是解除这个属性，然后再删除。
Redis病毒，数据变成backup
qq_51437213的博客
01-11 755
阿里云服务器（Ubuntu22.04系统） ，docker部署redis，redis 7.2.3版本。创建的redis容器，文章最后有。
谨防利用Redis未授权访问漏洞入侵服务器
weixin_42100387的博客
11-24 2028
谨防利用Redis未授权访问漏洞入侵服务器
公网中Redis使用注意事项（Linux系统）
yudian1991的博客
03-14 6242
公网环境中使用redis一定要注意安全，否则很容易被攻击。自己的一台服务器安装了redis，由于没有安全意识(没有设置密码)导致被攻击，服务器的CPU和内存资源几乎被消耗殆尽，印象深刻
记录一次redis入侵事件（无重大影响）
大锅霍皮久的博客
04-08 7753
早上看到阿里云报警，提示”Linux系统计划任务配置文件写入行为“，虽然这个reids集群做在内网，可能因为做了本地端口转发,所以导致了入侵事件。1.现象于是上服务器,crontab -l 看到有一个定时任务写在计划任务中2.分析将这个脚本下载下来进行分析，wget https://transfer.sh/Yfso3/tmp.YmboB7ymVN脚本内容如下sleep 1 find . -maxd...
排查通过服务器中 redis 的漏洞植入 pnscan 病毒进行挖矿
pkyShare 的博客
05-17 968
1 描述   最近买了一台云服务器进行学习研究，然后装了 redis，怎想到了某天晚上 22:00 开始服务器就卡顿了，输入命令半天没响应，然后重新连接则多次超时。最后连接上去了，输入命令 uptime ，显示如下图：   我的服务器是 1 核心的，信息显示有另一个用户，而且后面三个参数都超过了 1，表示当前 CPU 严重过载。   再在云服务器管理页面查看可视化界面，如下图：   没遇到过这种情况，然后就提交了工单叫云服务器人员帮忙处理。 2 结果与分析   结果是攻击者通过 redis 的安全漏洞植入
一文终结Redis漏洞危机，不服来战
最新发布
安全瞭望Sec
03-13 2384
Redis 作为一款广泛使用的开源内存数据结构存储系统，在不同版本和配置下可能存在多种安全漏洞，以下为你详细介绍常见的 Redis 漏洞及其影响、利用方式和防范措施。
阿里云ECS-Centos7.9集群部署Redis服务遭木马攻击
lilyliu2535的博客
12-23 3138
阿里云ECS-Centos7.9集群部署Redis服务遭木马攻击 #背景 阿里云ECS-Centos7.9集群:hadoop202,hadoop203,hadoop204 hadoop202启动redis-server服务 redis.conf配置 #bind 127.0.0.1 protected-mode no #requirepass hadoop202,hadoop203,hadoop204配置了免密 #遭木马入侵，3台机器 CPU占用高 ~/.ssh/authorized_keys遭篡改 cron
又见到一个利用redis漏洞的活生生的例子
若鱼的专栏
05-16 2598
见到一个如何利用redis漏洞的活生生的例子，原理大概如下：config set  dir /var/spool/cronconfig set dbfilename root新建cron.txt :*/1 * * * * ls>/tmp/ls.txt(echo -e "\t\n";cat cron.txt ;echo -e "\n\t") > cron2.txtcat cron2.tx...
Linux Redis自动化挖矿感染蠕虫分析及安全建议
weixin_33766805的博客
06-12 622
欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器...
利用redis 漏洞入侵挖矿临时解决办法
weixin_30955341的博客
08-24 407
top 看到一个bashd的进程占据了cpu ps aux |grep bashd cd /tmp 发现ddg.2011 的文件。root dump.rdb 在/root/.ssh 也有奇怪的文件 vim /etc/sshd/sshd_config 被人修改过 cd /var/spool/cron 被人加了新的crontab 全部删除，crontab 里面有他执行的脚本和命令，服务器...
黑客入侵阿里云主机挖矿以及利用redis漏洞扫描抓取肉鸡
u010064124的博客
03-17 1万+
本人前几天购买了阿里云主机，并安装了redis,第二天早上阿里云客服打电话过来询问我在ECS上做什么，为毛CPU的使用率一直都是满的，我说我才买的啊，就装了俩软件，现在还在装呢，客服说我可能是装软件导致的这个问题，让我注意一下，如果长期CPU满负荷，可能给我宕机，资源数据不保。挂了电话后我就登上了阿里云账号，看了一下自己Mem和CPU的使用状况，Mem倒没撒，CPU...
解决Idea和Datagrip中Redis插件下载慢问题
通过官方支持解决问题是一种有效的方式，尤其是对于无法通过常规网络渠道顺利获取资源的情况。 6. **压缩包文件名称列表**：在描述中提供了压缩包的文件名称“Iedis”。这可能是一个错误的打字或翻译错误，实际上...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

灰暗角落里的琴

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值