硅基社区
标签频道

SSH公钥植入

该标签下的文章、提问与讨论帖。

文 Redis 6379 裸奔一周:从未授权访问到 SSH 公钥植入的完整攻击链与五道加固
一、现象:一条 nmap 命令,47 秒敲开了生产库的门 去年 Q3 给一家做物流 SaaS 的客户做红蓝对抗,目标环境是 AWS us-east-1 上的一台 EC2(t3.medium,Ubuntu 22.04),上面跑着 Redis