linux办公网
开源新闻速递：逾 6000 Redis 服务器被取得 SSH 权限
创始人
2024-03-01 17:32:46
0次

今日关注

默认情况下， Redis 不进行任何验证即可访问，所以一般来说，Redis 服务器都会放置在内网或使用防火墙禁止外部访问。但现在至少有 30000 台 Redis 服务器暴露在公网上。可能有人觉得 Redis 上并无重要数据，暴露也不要紧。但是去年年底出现的一个安全攻击可以通过 Redis 创建 SSH 登录密钥，这就是说，存在安全缺陷的 Redis 服务器会导致主机上的 SSH 访问开放。目前据 RBS 的报告，有超过 6000 台的 Redis 服务器已经被攻击感染。

请系统管理员们尽快升级到最新版本，并启用相应的保护措施。

图文摘要

Canonical 和 Pivotal 公司达成合作，将成为 Pivotal Cloud Foundry 云平台上的首选操作系统。

Ubuntu 15.10 作为非 LTS 版本，只有九个月的支持期，它将在7月28日结束支持。

如果你在 Ubuntu 或其它支持 Snap 软件包的系统上运行过 GUI 程序，你可能注意到一些应用的样式不能跟随系统主题。现在，Canonical 宣布即将推出新的 Snap 桌面启动器，可以使 GUI 应用的主题样式和桌面主题保持一致。

Redis 安全

上一篇：把你的旧笔记本变成 Chromebook

下一篇：大量 Redis 服务器存在 SSH 权限窃取风险

相关内容

全通教育：在AI校园安全、...
每经AI快讯，有投资者在投资者互动平台提问：请介绍一下公司在AI+...
2025-06-28 06:40:31
赛昇研究院申请开源软件代码...
金融界2025年6月18日消息，国家知识产权局信息显示，赛昇数字经...
2025-06-18 17:40:38
在CentOS系统下使用y...
磁盘阵列（RAID）对于提高服务器数据的安全性和性能至关重要。在C...
2025-06-14 14:41:23
AI主播说 | 事关高考！...
2025-06-07 22:44:52
特朗普政府将“AI安全研究...
特朗普政府将“AI安全研究所”去“安全化”，更名为“人工智能标准与...
2025-06-07 06:41:49
Redis(十二)：切片集...
前言 上一篇介绍了 Redis 的哨兵机制。这节开始介绍 Redi...
2025-06-01 18:03:25

热门资讯

Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
通过 SaltStack 管理... 我在搜索Puppet的替代品时，偶然间碰到了Salt。我喜欢puppet，但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了，几乎无懈可击! 但是，它是非官方的。...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
2024 开年，LLUG 和你... Hi，Linuxer，2024 新年伊始，不知道你是否已经准备好迎接新的一年～ 2024 年，Lin...
什么是 KDE Connect... 什么是 KDE Connect？它的主要特性是什么？它应该如何安装？本文提供了基本的使用指南。科技日...
Opera 浏览器内置的 VP... 昨天我们报道过 Opera 浏览器内置了 VPN 服务，用户打开它可以防止他们的在线活动被窥视。不过...