背景，我开发用的一个 docker redis 容器，被 crack 了，导致我今天浪费了一下午排查 bug。。
由于只是用于开发，这个 redis 也没加密码，所以被搞了，最后发现黑客让容器每隔一分钟，执行
这个脚本 http://98.142.140.13:8220/test11.sh
在下服了。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3370 days ago, the information mentioned may be changed or developed.
 |
coolcoffeeAug 22, 2017
1
放在公网环境的安全措施当然是必须的， 不加密码我都会开 IP 白名单
|
 |
expyAug 22, 2017
2
v2 看见的第三个挖矿肉鸡。
|
 |
hololensAug 22, 2017
3
是你自己不小心，还好只是时间的浪费，不过这个浪费时间让我特别的不爽。
|
 |
wsy2220Aug 22, 2017
4
公网裸奔不死才怪
|
 |
gamexgAug 22, 2017 via Android
5
映射了端口？
|
 |
6
公网不所谓开发环境和非开发环境。
真正的开发环境应该是在你的内网里面 |
1 |
agostopAug 22, 2017
7
mining server?
挖矿？ |
 |
realpgAug 23, 2017
8
开发环境就不设密码，redis 还对公网，谁教的
|
Select Language