Docker内Redis挖矿清理

最近一朋友反应其公司的服务器的阿里云服务器近期经常出现告警被阿里云截断网络的情况，由于他们公司没有单独的运维相关人员，不知如何排查，就让我看下。 当听到这种情况时，我第一反应就是“八成是利用Redis空密码漏洞的挖矿病毒”；拿到相关信息及服务器权限后一看，果不其然。 其目前一共有12台ECS服务器，所有服务器均配置了公网IP；而出现告警的2台机，正是运行了Redis的2台服务器： 于是登陆其服务器 […]